CVE-2026-106171
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia w systemie operacyjnym, co prowadzi do eskalacji uprawnień i potencjalnego przejęcia urządzenia. Dotyczy to FortiManager 8.0.0, 7.6.0-7.6.6 oraz FortiManager Cloud 7.6.2-7.6.6.
Rekomendacja
Zaktualizuj FortiManager do wersji zawierających poprawkę. Ogranicz dostęp do interfejsów zarządzania do zaufanych sieci.
Inne podatności w FortiManager
Zobacz wszystkie- CVE-2024-47575KrytyczneAktywnie exploitowane
Brak uwierzytelnienia dla krytycznej funkcji w FortiManager i FortiManager Cloud pozwala atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Podatność dotyczy wielu wersji.
- CVE-2026-22575Średnie
Podatność na nieprawidłową kontrolę dostępu w Fortinet FortiManager (wersje 7.6.0-7.6.4, 7.4.0-7.4.10, 7.2 wszystkie) oraz FortiManager Cloud (wersje 7.6.2-7.6.4, 7.4.1-7.4.10, 7.2 wszystkie) może pozwolić administratorowi na ominięcie procesu zatwierdzania dla sesji przepływu pracy poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2026-70468Wysokie
Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.
- CVE-2024-33503Średnie
Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.
Oryginalny opis (angielski, źródło NVD)
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.6, FortiManager Cloud 7.6.2 through 7.6.6 may allow attacker to escalation of privilege via specially crafted packets
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS