Fortinet FortiWeb 安全漏洞 CVE-2021-41025 CNNVD-202112-703

7.5 AV AC AU C I A
发布: 2021-12-08
修订: 2024-11-21

Fortinet FortiWeb是美国飞塔(Fortinet)公司的一款Web应用层防火墙,它能够阻断如跨站点脚本、SQL注入、Cookie中毒、schema中毒等攻击的威胁,保证Web应用程序的安全性并保护敏感的数据库内容。 Fortinet FortiWeb 存在安全漏洞,未经身份验证的攻击者绕过身份验证过程并作为合法的集群对等方进行身份验证。以下产品及版本受到影响:FortiWeb 6.4.1、6.4.0、6.3.0至6.3.15、6.2.0至6.2.6、6.1.0至6.1.2、6.0.0至6.0.7。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息