Katalog CVE
CVE-2026-16467
WysokieCVSS 7.5Streszczenie
Brak autoryzacji w oprogramowaniu Fortilogger firmy Dolusoft Software Technologies umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Podatność dotyczy wersji przed 6.1.5.9.
Ocena ryzyka
Osoba nieuprawniona może uzyskać dostęp do funkcji administracyjnych lub wrażliwych danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację Fortilogger do wersji 6.1.5.9 lub nowszej oraz weryfikację konfiguracji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Dolusoft Software Technologies Fortilogger allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects Fortilogger: before 6.1.5.9.