CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-36180

Multiple improper neutralization of special elements used in a command vulnerabilities [CWE-77] in FortiWeb management interface 6.4.1 and below, 6.3.15 and below, 6.2.5 and below may allow an authenticated attacker to execute unauthorized code or commands via crafted parameters of HTTP requests.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.007

EPSS Ranking 71.9%

CVSS Severity

CVSS v3 Score 8.1

CVSS v2 Score 6.5

References

Products affected by CVE-2021-36180

Fortinet » Fortiweb » Version: 5.8.0

cpe:2.3:a:fortinet:fortiweb:5.8.0
Fortinet » Fortiweb » Version: 5.8.1

cpe:2.3:a:fortinet:fortiweb:5.8.1
Fortinet » Fortiweb » Version: 5.8.2

cpe:2.3:a:fortinet:fortiweb:5.8.2
Fortinet » Fortiweb » Version: 5.8.3

cpe:2.3:a:fortinet:fortiweb:5.8.3
Fortinet » Fortiweb » Version: 5.8.4

cpe:2.3:a:fortinet:fortiweb:5.8.4
Fortinet » Fortiweb » Version: 5.8.5

cpe:2.3:a:fortinet:fortiweb:5.8.5
Fortinet » Fortiweb » Version: 5.8.6

cpe:2.3:a:fortinet:fortiweb:5.8.6
Fortinet » Fortiweb » Version: 5.9.0

cpe:2.3:a:fortinet:fortiweb:5.9.0
Fortinet » Fortiweb » Version: 5.9.1

cpe:2.3:a:fortinet:fortiweb:5.9.1
Fortinet » Fortiweb » Version: 6.0.0

cpe:2.3:a:fortinet:fortiweb:6.0.0
Fortinet » Fortiweb » Version: 6.0.1

cpe:2.3:a:fortinet:fortiweb:6.0.1
Fortinet » Fortiweb » Version: 6.0.2

cpe:2.3:a:fortinet:fortiweb:6.0.2
Fortinet » Fortiweb » Version: 6.0.3

cpe:2.3:a:fortinet:fortiweb:6.0.3
Fortinet » Fortiweb » Version: 6.0.4

cpe:2.3:a:fortinet:fortiweb:6.0.4
Fortinet » Fortiweb » Version: 6.0.5

cpe:2.3:a:fortinet:fortiweb:6.0.5
Fortinet » Fortiweb » Version: 6.0.6

cpe:2.3:a:fortinet:fortiweb:6.0.6
Fortinet » Fortiweb » Version: 6.0.7

cpe:2.3:a:fortinet:fortiweb:6.0.7
Fortinet » Fortiweb » Version: 6.1.0

cpe:2.3:a:fortinet:fortiweb:6.1.0
Fortinet » Fortiweb » Version: 6.1.1

cpe:2.3:a:fortinet:fortiweb:6.1.1
Fortinet » Fortiweb » Version: 6.2.0

cpe:2.3:a:fortinet:fortiweb:6.2.0
Fortinet » Fortiweb » Version: 6.2.1

cpe:2.3:a:fortinet:fortiweb:6.2.1
Fortinet » Fortiweb » Version: 6.2.2

cpe:2.3:a:fortinet:fortiweb:6.2.2
Fortinet » Fortiweb » Version: 6.2.3

cpe:2.3:a:fortinet:fortiweb:6.2.3
Fortinet » Fortiweb » Version: 6.2.4

cpe:2.3:a:fortinet:fortiweb:6.2.4
Fortinet » Fortiweb » Version: 6.2.5

cpe:2.3:a:fortinet:fortiweb:6.2.5
Fortinet » Fortiweb » Version: 6.3.0

cpe:2.3:a:fortinet:fortiweb:6.3.0
Fortinet » Fortiweb » Version: 6.3.1

cpe:2.3:a:fortinet:fortiweb:6.3.1
Fortinet » Fortiweb » Version: 6.3.10

cpe:2.3:a:fortinet:fortiweb:6.3.10
Fortinet » Fortiweb » Version: 6.3.11

cpe:2.3:a:fortinet:fortiweb:6.3.11
Fortinet » Fortiweb » Version: 6.3.12

cpe:2.3:a:fortinet:fortiweb:6.3.12
Fortinet » Fortiweb » Version: 6.3.13

cpe:2.3:a:fortinet:fortiweb:6.3.13
Fortinet » Fortiweb » Version: 6.3.14

cpe:2.3:a:fortinet:fortiweb:6.3.14
Fortinet » Fortiweb » Version: 6.3.15

cpe:2.3:a:fortinet:fortiweb:6.3.15
Fortinet » Fortiweb » Version: 6.3.2

cpe:2.3:a:fortinet:fortiweb:6.3.2
Fortinet » Fortiweb » Version: 6.3.3

cpe:2.3:a:fortinet:fortiweb:6.3.3
Fortinet » Fortiweb » Version: 6.3.4

cpe:2.3:a:fortinet:fortiweb:6.3.4
Fortinet » Fortiweb » Version: 6.3.5

cpe:2.3:a:fortinet:fortiweb:6.3.5
Fortinet » Fortiweb » Version: 6.3.6

cpe:2.3:a:fortinet:fortiweb:6.3.6
Fortinet » Fortiweb » Version: 6.3.7

cpe:2.3:a:fortinet:fortiweb:6.3.7
Fortinet » Fortiweb » Version: 6.3.8

cpe:2.3:a:fortinet:fortiweb:6.3.8
Fortinet » Fortiweb » Version: 6.3.9

cpe:2.3:a:fortinet:fortiweb:6.3.9
Fortinet » Fortiweb » Version: 6.4.0

cpe:2.3:a:fortinet:fortiweb:6.4.0
Fortinet » Fortiweb » Version: 6.4.1

cpe:2.3:a:fortinet:fortiweb:6.4.1

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-36180

Products

Pricing

Contact Us