CVE-2026-121528

Adatlap

CVE: CVE-2026-121528
EUVD: EUVD-2026-123907
Eszköztípus: IT
Publikálva: 2026. 11. 11. 22:31
Frissítve: 2026. 11. 11. 22:31
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-295

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,7	Magas	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A improper certificate validation vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2.0 through 7.2.13 may allow a remote and unauthenticated attacker to perform a Man-in-the-Middle attack on the communication channel between the SSLVPN web portal and the backend destination website.

Érintett termékek

FortiOS Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.9; 7.2.0 – <= 7.2.13; 7.0.0 – <= 7.0.19; 6.4.0 – <= 6.4.16

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%
Kihasználtság: PoC

Javítás

Megoldás (CNA)

Upgrade to FortiOS version 8.0.0 or above
Upgrade to FortiOS version 7.6.5 or above
Upgrade to FortiOS version 7.4.10 or above
Upgrade to FortiOS version 7.2.14 or above