CVE-2026-70468
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność polegająca na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału w Fortinet FortiManager 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 oraz FortiManager Cloud 7.6.1, 7.4.3-7.4.5, 7.2.5-7.2.9 może umożliwić atakującemu niewłaściwą kontrolę dostępu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do zarządzania urządzeniami, co może prowadzić do pełnej kompromitacji infrastruktury.
Rekomendacja
Zaleca się aktualizację FortiManager do najnowszej dostępnej wersji zawierającej poprawkę oraz wdrożenie dodatkowych zabezpieczeń dostępu.
Inne podatności w FortiManager
Zobacz wszystkie- CVE-2024-47575KrytyczneAktywnie exploitowane
Brak uwierzytelnienia dla krytycznej funkcji w FortiManager i FortiManager Cloud pozwala atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania. Podatność dotyczy wielu wersji.
- CVE-2026-106171Średnie
Podatność typu os command injection w Fortinet FortiManager i FortiManager Cloud może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane pakiety.
- CVE-2026-22575Średnie
Podatność na nieprawidłową kontrolę dostępu w Fortinet FortiManager (wersje 7.6.0-7.6.4, 7.4.0-7.4.10, 7.2 wszystkie) oraz FortiManager Cloud (wersje 7.6.2-7.6.4, 7.4.1-7.4.10, 7.2 wszystkie) może pozwolić administratorowi na ominięcie procesu zatwierdzania dla sesji przepływu pracy poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2024-33503Średnie
Podatność w Fortinet FortiManager i FortiManager Cloud umożliwia nieuprawnioną eskalację uprawnień poprzez wykonanie określonych poleceń powłoki. Problem dotyczy wielu wersji tych produktów, w tym 7.4.0-7.4.3, 7.2.0-7.2.5, 7.0 oraz 6.4.
Oryginalny opis (angielski, źródło NVD)
A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, FortiManager 7.2.5 through 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 through 7.4.5, FortiManager Cloud 7.2.5 through 7.2.9 may allow attacker to improper access control via <insert attack vector here>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS