1. CVE-Search
  2. CVE-2021-42756
ID CVE-2021-42756
Summary Multiple stack-based buffer overflow vulnerabilities [CWE-121] in the proxy daemon of FortiWeb 5.x all versions, 6.0.7 and below, 6.1.2 and below, 6.2.6 and below, 6.3.16 and below, 6.4 all versions may allow an unauthenticated remote attacker to achieve arbitrary code execution via specifically crafted HTTP requests.
References
Vulnerable Configurations
  • cpe:2.3:a:fortinet:fortiweb:6.3.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.2:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.3:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.4:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.5:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.5:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.6:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.6:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.7:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.7:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.8:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.8:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.9:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.9:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.10:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.10:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.11:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.12:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.13:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.13:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.14:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.14:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.15:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.15:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.3.16:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.3.16:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.2.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.2.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.2.6:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.4.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.4.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.4.2:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.1.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.1.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.1.2:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.6.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.6.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.6.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.6.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.7.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.7.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.7.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.7.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.7.2:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.7.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.8.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.8.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.8.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.8.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.8.2:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.8.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.8.3:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.8.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.8.4:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.8.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.8.5:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.8.5:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.8.6:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.8.6:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.9.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.9.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:5.9.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:5.9.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.0:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.1:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.1:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.2:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.2:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.3:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.3:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.4:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.4:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.5:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.5:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.6:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.6:*:*:*:*:*:*:*
  • cpe:2.3:a:fortinet:fortiweb:6.0.7:*:*:*:*:*:*:*
    cpe:2.3:a:fortinet:fortiweb:6.0.7:*:*:*:*:*:*:*
CVSS
Base: None
Impact:
Exploitability:
CWE CWE-787
CAPEC
Access
VectorComplexityAuthentication
Impact
ConfidentialityIntegrityAvailability
Last major update 24-02-2023 - 19:58
Published 16-02-2023 - 19:15
Last modified 24-02-2023 - 19:58
Back to Top