CVE-2021-36193 
Multiple stack-based buffer overflows in the command line interpreter of FortiWeb before 6.4.2 may allow an authenticated attacker to achieve arbitrary code execution via specially crafted commands.
Problem types: cwe_id: CWE-121
description: Execute unauthorized code or commands
Affected products: vendor: Fortinet
product: FortiFone
default_status: unaffected
vendor: Fortinet
product: FortiADC
cpes: cpe:2.3:h:fortinet:fortiadc:7.0.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.2.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.2.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.2.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.1.6:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.1.5:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.1.4:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.1.3:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.1.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.1.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.1.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.0.4:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.0.3:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.0.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.0.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:6.0.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.4.5:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.4.4:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.4.3:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.4.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.4.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.4.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.7:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.6:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.5:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.4:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.3:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.3.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.8:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.7:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.6:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.5:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.4:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.3:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.2.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.7:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.6:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.5:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.4:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.3:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.1.0:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.0.4:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.0.3:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.0.2:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.0.1:*:*:*:*:*:*:*
cpe:2.3:h:fortinet:fortiadc:5.0.0:*:*:*:*:*:*:*
default_status: unaffected
vendor: Fortinet
product: FortiMail
cpes: cpe:2.3:a:fortinet:fortimail:7.0.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:7.0.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:7.0.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.12:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.11:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.12:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.11:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:5.4.0:*:*:*:*:*:*:*
default_status: unaffected
vendor: Fortinet
product: FortiDDoS
cpes: cpe:2.3:o:fortinet:fortiddos:5.7.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.6.1:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.6.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.5.1:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.5.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.4.3:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.4.2:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.4.1:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.4.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.3.2:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.3.1:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.3.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.2.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.1.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:5.0.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:4.7.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:4.6.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:4.5.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:4.4.2:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:4.4.1:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos:4.4.0:*:*:*:*:*:*:*
default_status: unaffected
vendor: Fortinet
product: FortiDDoS-F
cpes: cpe:2.3:o:fortinet:fortiddos-f:6.3.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.2.2:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.2.1:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.2.0:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.1.4:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.1.3:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.1.2:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.1.1:*:*:*:*:*:*:*
cpe:2.3:o:fortinet:fortiddos-f:6.1.0:*:*:*:*:*:*:*
default_status: unaffected
vendor: Fortinet
product: FortiVoice
cpes: cpe:2.3:a:fortinet:fortivoice:6.4.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.4.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:6.0.0:*:*:*:*:*:*:*
default_status: unaffected
vendor: Fortinet
product: FortiDDoS-CM
default_status: unaffected
vendor: Fortinet
product: FortiWeb
cpes: cpe:2.3:a:fortinet:fortiweb:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.15:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.14:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.13:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.12:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.11:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiweb:6.3.0:*:*:*:*:*:*:*
default_status: unaffected
vendor: Fortinet
product: FortiRecorder
cpes: cpe:2.3:a:fortinet:fortirecorder:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.10:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.9:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.8:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.7:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.6:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.5:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.4:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.7.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.6.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.6.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:2.6.0:*:*:*:*:*:*:*
default_status: unaffected
vendor: Fortinet
product: FortiNDR
cpes: cpe:2.3:a:fortinet:fortindr:1.5.3:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.5.2:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.5.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.5.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.3.1:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.3.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortindr:1.1.0:*:*:*:*:*:*:*
default_status: unaffected
CVSS v3.1: version: 3.1
attackComplexity: LOW
attackVector: LOCAL
availabilityImpact: HIGH
baseScore: 6.3
baseSeverity: MEDIUM
confidentialityImpact: HIGH
integrityImpact: HIGH
privilegesRequired: HIGH
scope: UNCHANGED
userInteraction: NONE
vectorString: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C
Published: 2022-02-02T11:19:47.000Z