CVE-2021-44168

Fortinet FortiOS Arbitrary File Download

Falha explorada ativamente em Fortinet FortiOS, incluída no catálogo KEV da CISA em 10 de dezembro de 2021. Prazo de correção para os órgãos federais dos EUA: 24 de dezembro de 2021.

10 de dezembro de 2021Incluída no KEV

24 de dezembro de 2021Prazo de correção

14 diasPrazo dado

Sem registro de uso em ransomwareRansomware

Dados do catálogo

Incluída no KEV: 10 de dezembro de 2021
Prazo de correção: 24 de dezembro de 2021
Prazo dado: 14 dias
Ransomware: Sem registro de uso em ransomware
Identificador: CVE-2021-44168
Ação exigida: Aplicar as atualizações do fabricante
Fabricante: Fortinet
Produto: Fortinet FortiOS

Fontes: CISA — Known Exploited Vulnerabilities Catalog, CVE Program