Некорректное управление доступом

Низкая (0.0)

Fortinet

Fortinet FortiOS (6.2.0, 6.2.1, 6.2.10, 6.2.2, 6.2.3, 6.2.4, 6.2.5, 6.2.6, 6.2.7, 6.2.8, 6.2.9, 6.4.0, 6.4.1, 6.4.2, 6.4.3, 6.4.4, 6.4.5, 6.4.6, 6.4.7, 6.4.8, 7.0.0, 7.0.1, 7.0.2, 7.0.3)

Некорректное управление доступом в FortiOS позволяет злоумышленникам, прошедшим аутентификацию и имеющим ограниченные права, получить доступ к конфиденциальной информации и изменить статус туннеля SSL-VPN другого виртуального домена (VDOM), используя специальные команды интерпретатора командной строки.

Используйте рекомендации производителя:
https://www.fortiguard.com/psirt/FG-IR-21-147

Источник: CVE
Наименование: CVE-2021-41032
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41032