CVE-2021-24008

  1. Yack CVE
  2. Vulnerabilities (CVE)
  3. CVE-2021-24008

5.3 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 1.4

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact LOW

Integrity Impact NONE

Availability Impact NONE

Scope UNCHANGED

A

n exposure of sensitive system information to an unauthorized control sphere vulnerability [CWE-497] in FortiDDoS version 5.4.0, version 5.3.2 and below, version 5.2.0, version 5.1.0, version 5.0.0, version 4.7.0, version 4.6.0, version 4.5.0, version 4.4.2 and below, FortiDDoS-CM version 5.3.0, version 5.2.0, version 5.1.0, version 5.0.0, version 4.7.0, FortiVoice version 6.0.6 and below, FortiRecorder version 6.0.3 and below and FortiMail version 6.4.1 and below, version 6.2.4 and below, version 6.0.9 and below may allow a remote, unauthenticated attacker to obtain potentially sensitive software-version information by reading a JavaScript file.

References
Link Resource
https://fortiguard.fortinet.com/psirt/FG-IR-20-105 Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Configuration 2 (hide)

cpe:2.3:a:fortinet:fortiddos:*:*:*:*:*:*:*:*

Configuration 3 (hide)

cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:*

Configuration 4 (hide)

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Configuration 5 (hide)

OR cpe:2.3:a:fortinet:fortiddos-cm:4.7.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:5.3.0:*:*:*:*:*:*:*
History

24 Jul 2025, 19:57

Type Values Removed Values Added
CWE NVD-CWE-Other
First Time Fortinet fortimail
Fortinet fortirecorder
Fortinet fortiddos
Fortinet fortiddos-cm
Fortinet fortivoice
Fortinet
References () https://fortiguard.fortinet.com/psirt/FG-IR-20-105 - () https://fortiguard.fortinet.com/psirt/FG-IR-20-105 - Vendor Advisory
Summary
  • (es) Una exposición de información sensible del sistema a una vulnerabilidad de esfera de control no autorizada [CWE-497] en FortiDDoS versión 5.4.0, versión 5.3.2 y anteriores, versión 5.2.0, versión 5.1.0, versión 5.0.0, versión 4.7.0, versión 4.6.0, versión 4.5.0, versión 4.4.2 y anteriores, FortiDDoS-CM versión 5.3.0, versión 5.2.0, versión 5.1.0, versión 5.0.0, versión 4.7.0, FortiVoice versión 6.0.6 y anteriores, FortiRecorder versión 6.0.3 y anteriores y FortiMail versión 6.4.1 y anteriores, versión 6.2.4 y anteriores, versión 6.0.9 y anteriores puede permitir que un atacante remoto no autenticado obtenga información potencialmente sensible de la versión del software leyendo un archivo JavaScript.
CPE cpe:2.3:a:fortinet:fortiddos-cm:5.3.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:5.2.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:5.1.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:5.0.0:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortiddos-cm:4.7.0:*:*:*:*:*:*:*

28 Mar 2025, 11:15

Type Values Removed Values Added
New CVE
Information

Published : 2025-03-28 11:15

Updated : 2025-07-24 19:57

NVD link : CVE-2021-24008

Mitre link : CVE-2021-24008

CVE.ORG link : CVE-2021-24008

JSON object : View

Products Affected

fortinet

CWE
CWE-200

Exposure of Sensitive Information to an Unauthorized Actor

NVD-CWE-Other