CVE-2025-59810
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSOAR (zarówno w wersji PaaS, jak i on-premise) w wersjach 7.3, 7.4, 7.5.0-7.5.1 oraz 7.6.0-7.6.2. Uwierzytelniony atakujący może uzyskać dostęp do informacji za pomocą spreparowanych żądań.
Ocena ryzyka
Uwierzytelniony atakujący może ujawnić poufne informacje, co może prowadzić do naruszenia danych i wykorzystania ich w dalszych atakach. Ryzyko dotyczy organizacji korzystających z FortiSOAR w wersjach objętych podatnością.
Rekomendacja
Zaktualizuj FortiSOAR do najnowszej wersji, która naprawia tę podatność, lub zastosuj środki zaradcze zalecane przez Fortinet. Ogranicz dostęp do interfejsu FortiSOAR do zaufanych użytkowników i monitoruj nietypowe żądania.
Inne podatności w FortiSOAR
Zobacz wszystkie- CVE-2026-84385Średnie
W Fortinet FortiSOAR (PaaS i on-premise) w wielu wersjach (7.3 do 7.6.6) występuje podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na eskalację uprawnień. Szczegóły wektora ataku nie zostały podane.
- CVE-2026-22155Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.
- CVE-2026-21742Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.
- CVE-2025-59809Średnie
W Fortinet FortiSOAR (wersje PaaS i on-premise 7.3–7.6.4) występuje podatność typu server-side request forgery (SSRF, CWE-918). Uwierzytelniony atakujący może za pomocą spreparowanych żądań wykrywać usługi nasłuchujące na lokalnych portach.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow information disclosure to an authenticated attacker via crafted requests
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS