CVE-2026-22575
ŚrednieCVSS 4.9Streszczenie
Podatność na nieprawidłową kontrolę dostępu w Fortinet FortiManager (wersje 7.6.0-7.6.4, 7.4.0-7.4.10, 7.2 wszystkie) oraz FortiManager Cloud (wersje 7.6.2-7.6.4, 7.4.1-7.4.10, 7.2 wszystkie) może pozwolić administratorowi na ominięcie procesu zatwierdzania dla sesji przepływu pracy poprzez spreparowane żądania HTTP lub HTTPS.
Ocena ryzyka
Administrator może obejść proces zatwierdzania, co może prowadzić do nieautoryzowanych zmian w konfiguracji zarządzanych urządzeń, naruszając integralność i bezpieczeństwo środowiska.
Rekomendacja
Zastosuj poprawki dostępne od producenta Fortinet dla odpowiednich wersji FortiManager i FortiManager Cloud, aby wyeliminować podatność.
Inne podatności w FortiManager
Zobacz wszystkie- CVE-2026-70468Wysokie
Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.
- CVE-2024-33503Średnie
Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in Fortinet FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.10, FortiManager 7.2 all versions, FortiManager Cloud 7.6.2 through 7.6.4, FortiManager Cloud 7.4.1 through 7.4.10, FortiManager Cloud 7.2 all versions may allow an administrator to bypass the approval process for workflow sessions via crafted HTTP or HTTPs requests.