תיאור (מקור, אנגלית)
A authentication bypass using an alternate path or channel vulnerability in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 through 7.4.5, FortiManager 7.2.5 through 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 through 7.4.5, FortiManager Cloud 7.2.5 through 7.2.9 may allow attacker to improper access control via <insert attack vector here>
מוצרים מושפעים
fortinet: fortimanager; fortinet: fortimanager cloud
קישורים1
- fortiguard.fortinet.com/psirt/FG-IR-26-160 Vendor AdvisoryMitigation
מדדים
- CVSS 3.1
-
8.1
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 40 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-288
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.