CVE-2025-59810
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSOAR (zarówno w wersji PaaS, jak i on-premise) w wersjach 7.3, 7.4, 7.5.0-7.5.1 oraz 7.6.0-7.6.2. Uwierzytelniony atakujący może uzyskać dostęp do informacji za pomocą spreparowanych żądań.
Ocena ryzyka
Uwierzytelniony atakujący może ujawnić poufne informacje, co może prowadzić do naruszenia danych i wykorzystania ich w dalszych atakach. Ryzyko dotyczy organizacji korzystających z FortiSOAR w wersjach objętych podatnością.
Rekomendacja
Zaktualizuj FortiSOAR do najnowszej wersji, która naprawia tę podatność, lub zastosuj środki zaradcze zalecane przez Fortinet. Ogranicz dostęp do interfejsu FortiSOAR do zaufanych użytkowników i monitoruj nietypowe żądania.
Inne podatności w FortiSOAR
Zobacz wszystkie- CVE-2026-84385Średnie
W Fortinet FortiSOAR (PaaS i on-premise) w wielu wersjach (7.3 do 7.6.6) występuje podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na eskalację uprawnień. Szczegóły wektora ataku nie zostały podane.
- CVE-2026-22576Średnie
Podatność polegająca na przechowywaniu haseł w formacie odtwarzalnym w Fortinet FortiSOAR PaaS (7.6.0-7.6.4, 7.5.0-7.5.2, 7.4, 7.3) oraz FortiSOAR on-premise (te same wersje) może pozwolić uwierzytelnionemu zdalnemu atakującemu na odzyskanie haseł wielu zainstalowanych konektorów poprzez modyfikację adresu serwera w konfiguracji konektora.
- CVE-2026-22574Średnie
W Fortinet FortiSOAR (PaaS i on-premise, wersje 7.3, 7.4, 7.5.0-7.5.2 oraz 7.6.0-7.6.4) występuje podatność polegająca na przechowywaniu haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony zdalny atakujący może pobrać hasło konta usługi poprzez modyfikację adresu serwera w konfiguracji LDAP.
- CVE-2026-22573Średnie
W Fortinet FortiSOAR PaaS 7.6.0–7.6.3, 7.5, 7.4 i 7.3 oraz FortiSOAR on-premise w tych samych wersjach występuje luka path traversal, która może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku path traversal poprzez akcje File Content Extraction.
- CVE-2026-22155Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.
- CVE-2026-22154Średnie
Fortinet FortiSOAR (PaaS i on-premise) w wersjach 7.6.0–7.6.3, 7.5.0–7.5.2, 7.4 wszystkie wersje i 7.3 wszystkie wersje zawiera podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (cross-site scripting). Uwierzytelniony zdalny atakujący może przeprowadzić atak stored XSS poprzez spreparowane żądania HTTP.
- CVE-2026-21742Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.
- CVE-2025-59809Średnie
W Fortinet FortiSOAR (wersje PaaS i on-premise 7.3–7.6.4) występuje podatność typu server-side request forgery (SSRF, CWE-918). Uwierzytelniony atakujący może za pomocą spreparowanych żądań wykrywać usługi nasłuchujące na lokalnych portach.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow information disclosure to an authenticated attacker via crafted requests
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS