CVE-2026-126262

Adatlap

CVE: CVE-2026-126262
EUVD: EUVD-2026-123908
Eszköztípus: IT
Publikálva: 2026. 11. 11. 22:31
Frissítve: 2026. 11. 11. 22:31
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-89

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,3	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnalyzer 7.4.0 through 7.4.11, FortiAnalyzer 7.2.0 through 7.2.12, FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.11, FortiManager 7.2.0 through 7.2.12 may allow an unauthenticated attacker who has access to the oftp port to execute code or command on the system via crafted OFTP packets.

Érintett termékek

FortiAnalyzer Fortinet Verziók: 8.0.0 – <= 8.0.1; 7.6.0 – <= 7.6.7; 7.4.0 – <= 7.4.11; 7.2.0 – <= 7.2.12
FortiManager Fortinet Verziók: 8.0.0; 7.6.0 – <= 7.6.7; 7.4.0 – <= 7.4.11; 7.2.0 – <= 7.2.12

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%
Kihasználtság: PoC

Javítás

Megoldás (CNA)

Upgrade to FortiManager version 8.0.1 or above
Upgrade to FortiManager version 7.6.8 or above
Upgrade to FortiManager version 7.4.12 or above
Upgrade to FortiManager version 7.2.13 or above
Upgrade to FortiAnalyzer version 8.0.2 or above
Upgrade to FortiAnalyzer version 7.6.8 or above
Upgrade to FortiAnalyzer version 7.4.12 or above
Upgrade to FortiAnalyzer version 7.2.13 or above