CVE-2026-126259

Adatlap

CVE: CVE-2026-126259
EUVD: EUVD-2026-123906
Eszköztípus: IT
Publikálva: 2026. 11. 11. 22:31
Frissítve: 2026. 11. 11. 22:31
Súlyosság: Kritikus
Prioritás: Kiemelt
CWE: CWE-306

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,0	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A missing authentication for critical function vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow an unauthenticated attacker with HA FGSP + standalone-config-sync, or autoscale to execute command as super admin via crafted HA packets.

Érintett termékek

FortiOS Fortinet Verziók: 8.0.0; 7.6.0 – <= 7.6.7; 7.4.0 – <= 7.4.12; 7.2.0 – <= 7.2.13; 7.0.0 – <= 7.0.19

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%

Javítás

Megoldás (CNA)

Upgrade to FortiOS version 8.0.1 or above
Upgrade to FortiOS version 7.6.8 or above
Upgrade to FortiOS version 7.4.13 or above
Upgrade to FortiOS version 7.2.14 or above