תיאור (מקור, אנגלית)
An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiNDR 7.6.0, FortiNDR 7.4.0 through 7.4.8, FortiNDR 7.2 all versions, FortiNDR 7.1 all versions, FortiNDR 7.0 all versions, FortiVoice 7.0.0 through 7.0.1 may allow a remote authenticated attacker with at least read-only permission on system maintenance to access backup information via crafted HTTP requests
מוצרים מושפעים
fortinet: fortivoice; fortinet: fortindr
קישורים1
- fortiguard.fortinet.com/psirt/FG-IR-26-124 Vendor Advisory
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 19 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-200
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.