Podatności FortiSOAR
3 znanych podatności CVE w FortiSOAR, przetłumaczonych i ocenionych.
- CVE-2026-84385Średnie
W Fortinet FortiSOAR (PaaS i on-premise) w wielu wersjach (7.3 do 7.6.6) występuje podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na eskalację uprawnień. Szczegóły wektora ataku nie zostały podane.
- CVE-2026-22155Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.
- CVE-2026-21742Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.