CVE-2026-126229

Adatlap

CVE: CVE-2026-126229
EUVD: EUVD-2026-123909
Eszköztípus: IT
Publikálva: 2026. 11. 11. 22:35
Frissítve: 2026. 11. 11. 22:35
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-639

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,1	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A authorization bypass through user-controlled key vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.0 through 7.4.11, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud 8.0.1, FortiAnalyzer Cloud 7.6.0 through 7.6.7, FortiAnalyzer Cloud 7.4.1 through 7.4.11, FortiAnalyzer Cloud 7.2 all versions, FortiManager 8.0.0 through 8.0.1, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.11, FortiManager 7.2 all versions, FortiManager Cloud 8.0.1, FortiManager Cloud 7.6.0 through 7.6.7, FortiManager Cloud 7.4.1 through 7.4.11, FortiManager Cloud 7.2 all versions may allow an authenticated administrator to access to other VDOMs via specially crafted HTTP requests.

Érintett termékek

FortiManager Fortinet Verziók: 8.0.0 – <= 8.0.1; 7.6.0 – <= 7.6.7; 7.4.0 – <= 7.4.11; 7.2.0 – <= 7.2.13; 7.0.0 – <= 7.0.16
FortiAnalyzer Fortinet Verziók: 8.0.0 – <= 8.0.1; 7.6.0 – <= 7.6.7; 7.4.0 – <= 7.4.11; 7.2.0 – <= 7.2.13; 7.0.0 – <= 7.0.16
FortiManager Cloud Fortinet Verziók: 8.0.1; 7.6.0 – <= 7.6.7; 7.4.1 – <= 7.4.11; 7.2.1 – <= 7.2.13; 7.0.1 – <= 7.0.16
FortiAnalyzer Cloud Fortinet Verziók: 8.0.1; 7.6.0 – <= 7.6.7; 7.4.1 – <= 7.4.11; 7.2.1 – <= 7.2.13; 7.0.1 – <= 7.0.16

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%
Kihasználtság: PoC

Javítás

Megoldás (CNA)

Upgrade to FortiManager version 8.0.2 or above
Upgrade to FortiManager version 7.6.8 or above
Upgrade to FortiManager version 7.4.12 or above
Upgrade to FortiManager Cloud version 8.0.2 or above
Upgrade to FortiManager Cloud version 7.6.8 or above
Upgrade to FortiManager Cloud version 7.4.12 or above
Upgrade to FortiAnalyzer version 8.0.2 or above
Upgrade to FortiAnalyzer version 7.6.8 or above
Upgrade to FortiAnalyzer version 7.4.12 or above
Upgrade to FortiAnalyzer Cloud version 8.0.2 or above
Upgrade to FortiAnalyzer Cloud version 7.6.8 or above
Upgrade to FortiAnalyzer Cloud version 7.4.12 or above