CVE-2026-44277

Krytyczne

Opublikowano: 12/05/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W Fortinet FortiAuthenticator w wersjach 8.0.2, 8.0.0, 6.6.0 do 6.6.8 oraz 6.5.0 do 6.5.6 występuje podatność związana z niewłaściwą kontrolą dostępu. Może ona umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą spreparowanych żądań.

Ocena ryzyka

Podatność ta stwarza ryzyko wykonania nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację FortiAuthenticator do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania i ograniczenia dostępu.

Inne podatności w Fortinet FortiAuthenticator

CVE-2015-1455Wysokie
Fortinet FortiAuthenticator 3.0.0 posiada domyślne hasła dla użytkowników PostgreSQL, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu.

Oryginalny opis (angielski, źródło NVD)

A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6.8, FortiAuthenticator 6.5.0 through 6.5.6 may allow attacker to execute unauthorized code or commands via crafted requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS