CVE-2026-126261

Adatlap

CVE: CVE-2026-126261
EUVD: EUVD-2026-123051
Eszköztípus: IT
Publikálva: 2026. 11. 10. 23:23
Frissítve: 2026. 11. 10. 23:36
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-285

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,0	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.5, FortiManager 7.2.0 through 7.2.8 may allow an unauthenticated attacker that can reach the FGFM port to execute code or commands via crafted FGFM packets.

Érintett termékek

FortiManager Fortinet Verziók: 8.0.0; 7.6.0 – <= 7.6.7; 7.4.0 – <= 7.4.5; 7.2.0 – <= 7.2.8

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%

Javítás

Megoldás (CNA)

Upgrade to FortiManager version 8.0.1 or above
Upgrade to FortiManager version 7.6.8 or above
Upgrade to FortiManager version 7.4.6 or above
Upgrade to FortiManager version 7.2.9 or above