CVE-2026-126261
KrytyczneCVSS 9.8Streszczenie
Podatność nieprawidłowej autoryzacji w Fortinet FortiManager w wersjach 8.0.0, 7.6.0–7.6.7, 7.4.0–7.4.5 oraz 7.2.0–7.2.8 może pozwolić nieuwierzytelnionemu atakującemu z dostępem do portu FGFM na wykonanie kodu lub poleceń za pomocą spreparowanych pakietów FGFM.
Ocena ryzyka
Atakujący z dostępem sieciowym do portu FGFM może wykonać dowolny kod lub polecenia bez uwierzytelnienia, co może prowadzić do pełnego przejęcia urządzenia zarządzającego FortiManager i zarządzanej infrastruktury.
Rekomendacja
Zaktualizuj FortiManager do wersji zawierającej poprawkę i ogranicz dostęp do portu FGFM wyłącznie do zaufanych adresów administracyjnych.
Inne podatności w FortiManager
Zobacz wszystkie- CVE-2024-47575KrytyczneAktywnie exploitowane
Brak uwierzytelnienia dla krytycznej funkcji w FortiManager i FortiManager Cloud pozwala atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Podatność dotyczy wielu wersji.
- CVE-2026-106171Średnie
Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.
- CVE-2026-22575Średnie
Podatność na nieprawidłową kontrolę dostępu w Fortinet FortiManager (wersje 7.6.0-7.6.4, 7.4.0-7.4.10, 7.2 wszystkie) oraz FortiManager Cloud (wersje 7.6.2-7.6.4, 7.4.1-7.4.10, 7.2 wszystkie) może pozwolić administratorowi na ominięcie procesu zatwierdzania dla sesji przepływu pracy poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2026-70468Wysokie
Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.
- CVE-2024-33503Średnie
Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.
Oryginalny opis (angielski, źródło NVD)
A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.5, FortiManager 7.2.0 through 7.2.8 may allow an unauthenticated attacker that can reach the FGFM port to execute code or commands via crafted FGFM packets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS