CVE-2026-22576
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność polegająca na przechowywaniu haseł w formacie odtwarzalnym w Fortinet FortiSOAR PaaS (7.6.0-7.6.4, 7.5.0-7.5.2, 7.4, 7.3) oraz FortiSOAR on-premise (te same wersje) może pozwolić uwierzytelnionemu zdalnemu atakującemu na odzyskanie haseł wielu zainstalowanych konektorów poprzez modyfikację adresu serwera w konfiguracji konektora.
Ocena ryzyka
Ujawnienie haseł konektorów może umożliwić atakującemu dostęp do podłączonych systemów zewnętrznych i eskalację uprawnień.
Rekomendacja
Zaktualizuj FortiSOAR do wersji zawierającej poprawkę, zmień hasła konektorów i ogranicz uprawnienia do edycji konfiguracji konektorów.
Inne podatności w FortiSOAR
Zobacz wszystkie- CVE-2026-84385Średnie
W Fortinet FortiSOAR (PaaS i on-premise) w wielu wersjach (7.3 do 7.6.6) występuje podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na eskalację uprawnień. Szczegóły wektora ataku nie zostały podane.
- CVE-2026-22574Średnie
W Fortinet FortiSOAR (PaaS i on-premise, wersje 7.3, 7.4, 7.5.0-7.5.2 oraz 7.6.0-7.6.4) występuje podatność polegająca na przechowywaniu haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony zdalny atakujący może pobrać hasło konta usługi poprzez modyfikację adresu serwera w konfiguracji LDAP.
- CVE-2026-22573Średnie
W Fortinet FortiSOAR PaaS 7.6.0–7.6.3, 7.5, 7.4 i 7.3 oraz FortiSOAR on-premise w tych samych wersjach występuje luka path traversal, która może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku path traversal poprzez akcje File Content Extraction.
- CVE-2026-22155Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.
- CVE-2026-22154Średnie
Fortinet FortiSOAR (PaaS i on-premise) w wersjach 7.6.0–7.6.3, 7.5.0–7.5.2, 7.4 wszystkie wersje i 7.3 wszystkie wersje zawiera podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (cross-site scripting). Uwierzytelniony zdalny atakujący może przeprowadzić atak stored XSS poprzez spreparowane żądania HTTP.
- CVE-2026-21742Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.
- CVE-2025-59809Średnie
W Fortinet FortiSOAR (wersje PaaS i on-premise 7.3–7.6.4) występuje podatność typu server-side request forgery (SSRF, CWE-918). Uwierzytelniony atakujący może za pomocą spreparowanych żądań wykrywać usługi nasłuchujące na lokalnych portach.
- CVE-2025-59810Średnie
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSOAR (zarówno w wersji PaaS, jak i on-premise) w wersjach 7.3, 7.4, 7.5.0-7.5.1 oraz 7.6.0-7.6.2. Uwierzytelniony atakujący może uzyskać dostęp do informacji za pomocą spreparowanych żądań.
Oryginalny opis (angielski, źródło NVD)
A storing passwords in a recoverable format vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.4, FortiSOAR PaaS 7.5.0 through 7.5.2, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.4, FortiSOAR on-premise 7.5.0 through 7.5.2, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an authenticated remote attacker to retrieve passwords for multiple installed connectors via server address modification in connector configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS