CVE-2026-84393
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Nieprawidłowa walidacja certyfikatu z niezgodnością nazwy hosta w Fortinet FortiOS 7.6.1 do 7.6.6 oraz FortiProxy 7.6.2 do 7.6.6 może umożliwić atakującemu ujawnienie informacji.
Ocena ryzyka
Atakujący może wykorzystać niezgodność certyfikatu do przechwycenia lub ujawnienia poufnych danych przesyłanych przez klientów.
Rekomendacja
Zaktualizuj FortiOS i FortiProxy do wersji zawierających poprawkę lub skontaktuj się z producentem w celu uzyskania informacji o dostępnych aktualizacjach.
Inne podatności w FortiOS / FortiProxy
Zobacz wszystkie- CVE-2024-21762KrytyczneAktywnie exploitowane
Podatność typu out-of-bounds write w Fortinet FortiOS i FortiProxy w wielu wersjach. Pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2025-54822Średnie
Podatność na nieprawidłową autoryzację (CWE-285) w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na dostęp do plików statycznych innych VDOM-ów za pomocą spreparowanych żądań HTTP lub HTTPS. Dotyczy wielu wersji FortiOS (7.4.0-7.4.1, 7.2.0-7.2.8, 7.0.0-7.0.11) oraz FortiProxy (7.4.0-7.4.8, 7.2, 7.0, 2.0).
- CVE-2023-22640Wysokie
Podatność typu out-of-bounds write w Fortinet FortiOS i FortiProxy pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania.
- CVE-2022-42476Wysokie
Podatność względnego przejścia ścieżki (CWE-23) w Fortinet FortiOS (7.2.0–7.2.3, 7.0.0–7.0.8, 6.4.0–6.4.11, 6.2.0–6.2.12) oraz FortiProxy (7.2.0–7.2.1, 7.0.0–7.0.7, 2.0.0–2.0.11, 1.2, 01.02, 1.1, 01.01) pozwala uprzywilejowanym administratorom VDOM eskalować uprawnienia do superadministratora urządzenia za pomocą spreparowanych żądań CLI.
- CVE-2022-42472Średnie
Fortinet FortiOS i FortiProxy zawierają podatność niewłaściwej neutralizacji sekwencji CRLF w nagłówkach HTTP (HTTP response splitting). Uwierzytelniony zdalny atakujący może przeprowadzić atak rozdzielenia odpowiedzi HTTP i przejąć kontrolę nad pozostałymi nagłówkami oraz treścią odpowiedzi.
Oryginalny opis (angielski, źródło NVD)
A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via <insert attack vector here>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS