CVE-2021-26102
Publiée le 2024-12-19 · Dernière modification le 2026-06-17
Les appareils FortiWAN Cloud (versions 4.5.7 et antérieures, ainsi que toutes les versions 4.4) sont sensibles à une faille de traversée de chemin (path traversal). Un attaquant distant et non authentifié peut envoyer une requête spécialement conçue pour supprimer des fichiers système, ce qui peut être utilisé pour réinitialiser le mot de passe administrateur à sa valeur par défaut. Cette attaque est facile à exécuter car elle ne nécessite aucun identifiant préalable ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A relative path traversal vulnerability (CWE-23) in FortiWAN version 4.5.7 and below, 4.4 all versions may allow a remote non-authenticated attacker to delete files on the system by sending a crafted POST request. In particular, deleting specific configuration files will reset the Admin password to its default value.