CVE-2026-22575
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność na nieprawidłową kontrolę dostępu w Fortinet FortiManager (wersje 7.6.0-7.6.4, 7.4.0-7.4.10, 7.2 wszystkie) oraz FortiManager Cloud (wersje 7.6.2-7.6.4, 7.4.1-7.4.10, 7.2 wszystkie) może pozwolić administratorowi na ominięcie procesu zatwierdzania dla sesji przepływu pracy poprzez spreparowane żądania HTTP lub HTTPS.
Ocena ryzyka
Administrator może obejść proces zatwierdzania, co może prowadzić do nieautoryzowanych zmian w konfiguracji zarządzanych urządzeń, naruszając integralność i bezpieczeństwo środowiska.
Rekomendacja
Zastosuj poprawki dostępne od producenta Fortinet dla odpowiednich wersji FortiManager i FortiManager Cloud, aby wyeliminować podatność.
Inne podatności w FortiManager
Zobacz wszystkie- CVE-2024-47575KrytyczneAktywnie exploitowane
Brak uwierzytelnienia dla krytycznej funkcji w FortiManager i FortiManager Cloud pozwala atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Podatność dotyczy wielu wersji.
- CVE-2026-106171Średnie
Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.
- CVE-2026-70468Wysokie
Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.
- CVE-2024-33503Średnie
Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in Fortinet FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.10, FortiManager 7.2 all versions, FortiManager Cloud 7.6.2 through 7.6.4, FortiManager Cloud 7.4.1 through 7.4.10, FortiManager Cloud 7.2 all versions may allow an administrator to bypass the approval process for workflow sessions via crafted HTTP or HTTPs requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS