CVE-2026-84391

ŚrednieCVSS 6.5

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W Fortinet FortiAnalyzer w wersjach 7.6.3 do 7.6.6 występuje podatność polegająca na użyciu niezainicjalizowanej zmiennej, która może pozwolić atakującemu na spowodowanie odmowy usługi. Szczegóły wektora ataku nie zostały podane.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przerwania działania usługi FortiAnalyzer, co może wpłynąć na dostępność monitorowania i analizy bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację FortiAnalyzer do wersji, w której podatność została naprawiona (jeśli dostępna). Należy również ograniczyć dostęp do urządzenia tylko dla zaufanych użytkowników i monitorować nietypowe zachowania.

Inne podatności w FortiAnalyzer

CVE-2025-61848Wysokie
Podatność na wstrzyknięcie SQL w Fortinet FortiAnalyzer, FortiManager i powiązanych produktach (wymienione wersje) może pozwolić uprzywilejowanemu uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń przez API JSON RPC.

Oryginalny opis (angielski, źródło NVD)

A use of uninitialized variable vulnerability in Fortinet FortiAnalyzer 7.6.3 through 7.6.6 may allow attacker to denial of service via <insert attack vector here>