一、 漏洞 CVE-2021-32589 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在FortiManager版本7.0.0，版本6.4.5及以下，版本6.2.7及以下，版本6.0.10及以下，版本5.6.10及以下，版本5.4.7及以下，版本5.2.10及以下，版本5.0.12及以下以及FortiAnalyzer版本7.0.0，版本6.4.5及以下，版本6.2.7及以下，版本6.0.10及以下，版本5.6.10及以下，版本5.4.7及以下，版本5.3.11，版本5.2.10到5.2.4的fgfmsd守护进程中存在一个使用已释放内存（CWE-416）漏洞。远程、未认证的攻击者可能通过向目标设备的fgfm端口发送特制请求，以root权限执行未经授权的代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
释放后使用
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Use After Free (CWE-416) vulnerability in FortiManager version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and below, version 5.6.10 and below, version 5.4.7 and below, version 5.2.10 and below, version 5.0.12 and below and FortiAnalyzer version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and below, version 5.6.10 and below, version 5.4.7 and below, version 5.3.11, version 5.2.10 to 5.2.4 fgfmsd daemon may allow a remote, non-authenticated attacker to execute unauthorized code as root via sending a specifically crafted request to the fgfm port of the targeted device.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
释放后使用
来源：美国国家漏洞数据库 NVD
漏洞标题
Fortinet FortiManager 和 Fortinet FortiAnalyzer 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Fortinet FortiManager和Fortinet FortiAnalyzer都是美国飞塔（Fortinet）公司的产品。Fortinet FortiManager是一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiAnalyzer是一套集中式网络安全报告解决方案。该产品主要用于收集网络日志数据，并通过报告套件对日志中的安全事件、网络流量、Web内容等进行分析、报告、
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-32589 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-32589 的情报信息