FICHE CVE

CVE-2021-44169

Publiée le 2022-04-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

FortiClient pour Windows (versions 7.0.3, 6.4.7, 6.2.9, 6.0.10 ou antérieures) est sensible à une faille d'élévation de privilèges. Un attaquant local disposant d'un accès via un compte à bas niveau peut obtenir un contrôle administratif complet en plaçant un fichier malveillant dans le répertoire de l'installateur et en incitant un utilisateur ou un processus système à l'exécuter. Cette attaque nécessite un accès local au système ainsi qu'un certain niveau d'interaction de l'utilisateur pour réussir.

CVSS 3.18.2 ÉLEVÉE

Type de faiblesse

CWE-665

Publiée2022-04-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A improper initialization in Fortinet FortiClient (Windows) version 6.0.10 and below, version 6.2.9 and below, version 6.4.7 and below, version 7.0.3 and below allows attacker to gain administrative privileges via placing a malicious executable inside the FortiClient installer's directory.