CVE-2026-121529

Adatlap

CVE: CVE-2026-121529
Eszköztípus: IT
Publikálva: 2026. 11. 10. 21:10
Frissítve: 2026. 11. 10. 21:32
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-346

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A origin validation error vulnerability in Fortinet FortiClientMac 7.4.0 through 7.4.7, FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2.0 through 7.2.14, FortiClientWindowsPAM 7.4.7, FortiClientWindowsPAM 7.2.14 may allow an unauthorized remote attacker to execute unauthorized code or commands. Successful exploitation requires interaction with the victim.

Érintett termékek

FortiClientMac Fortinet Verziók: 7.4.0 – <= 7.4.7
FortiClientWindows Fortinet Verziók: 7.4.0 – <= 7.4.7; 7.2.0 – <= 7.2.14
FortiClientWindowsPAM Fortinet Verziók: 7.4.7; 7.2.14

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to FortiClientWindowsPAM version 8.0.0 or above
Upgrade to FortiClientWindowsPAM version 7.4.8 or above
Upgrade to FortiClientWindowsPAM version 7.2.15 or above
Upgrade to FortiClientWindows version 8.0.0 or above
Upgrade to FortiClientWindows version 7.4.8 or above
Upgrade to FortiClientWindows version 7.2.15 or above
Upgrade to FortiClientMac version 8.0.0 or above
Upgrade to FortiClientMac version 7.4.8 or above