CVE-2026-22155
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, takich jak hasła czy klucze API, co może prowadzić do naruszenia bezpieczeństwa systemu i wycieku danych.
Rekomendacja
Należy niezwłocznie zaktualizować FortiSOAR do najnowszej dostępnej wersji, która zawiera poprawkę eliminującą przesyłanie wrażliwych informacji w postaci niezaszyfrowanej.
Inne podatności w FortiSOAR
Zobacz wszystkie- CVE-2026-84385Średnie
W Fortinet FortiSOAR (PaaS i on-premise) w wielu wersjach (7.3 do 7.6.6) występuje podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na eskalację uprawnień. Szczegóły wektora ataku nie zostały podane.
- CVE-2026-22576Średnie
Podatność polegająca na przechowywaniu haseł w formacie odtwarzalnym w Fortinet FortiSOAR PaaS (7.6.0-7.6.4, 7.5.0-7.5.2, 7.4, 7.3) oraz FortiSOAR on-premise (te same wersje) może pozwolić uwierzytelnionemu zdalnemu atakującemu na odzyskanie haseł wielu zainstalowanych konektorów poprzez modyfikację adresu serwera w konfiguracji konektora.
- CVE-2026-22574Średnie
W Fortinet FortiSOAR (PaaS i on-premise, wersje 7.3, 7.4, 7.5.0-7.5.2 oraz 7.6.0-7.6.4) występuje podatność polegająca na przechowywaniu haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony zdalny atakujący może pobrać hasło konta usługi poprzez modyfikację adresu serwera w konfiguracji LDAP.
- CVE-2026-22573Średnie
W Fortinet FortiSOAR PaaS 7.6.0–7.6.3, 7.5, 7.4 i 7.3 oraz FortiSOAR on-premise w tych samych wersjach występuje luka path traversal, która może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku path traversal poprzez akcje File Content Extraction.
- CVE-2026-22154Średnie
Fortinet FortiSOAR (PaaS i on-premise) w wersjach 7.6.0–7.6.3, 7.5.0–7.5.2, 7.4 wszystkie wersje i 7.3 wszystkie wersje zawiera podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (cross-site scripting). Uwierzytelniony zdalny atakujący może przeprowadzić atak stored XSS poprzez spreparowane żądania HTTP.
- CVE-2026-21742Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.
- CVE-2025-59809Średnie
W Fortinet FortiSOAR (wersje PaaS i on-premise 7.3–7.6.4) występuje podatność typu server-side request forgery (SSRF, CWE-918). Uwierzytelniony atakujący może za pomocą spreparowanych żądań wykrywać usługi nasłuchujące na lokalnych portach.
- CVE-2025-59810Średnie
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSOAR (zarówno w wersji PaaS, jak i on-premise) w wersjach 7.3, 7.4, 7.5.0-7.5.1 oraz 7.6.0-7.6.2. Uwierzytelniony atakujący może uzyskać dostęp do informacji za pomocą spreparowanych żądań.
Oryginalny opis (angielski, źródło NVD)
A cleartext transmission of sensitive information vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through 7.5.2, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow attacker to information disclosure via <insert attack vector here>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS