CVE-2026-44277
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W Fortinet FortiAuthenticator w wielu wersjach występuje nieprawidłowa kontrola dostępu. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania.
Ocena ryzyka
Możliwe wykonanie nieautoryzowanych poleceń na urządzeniu uwierzytelniającym, co może naruszyć integralność całego systemu tożsamości.
Rekomendacja
Zaktualizuj FortiAuthenticator do najnowszej wersji z poprawką i zweryfikuj reguły dostępu administracyjnego.
Inne podatności w FortiAuthenticator
Zobacz wszystkie- CVE-2013-6990Wysokie
FortiAuthenticator w wersji przed 3.0 umożliwia zdalnym administratorom uzyskanie uprawnień poprzez interfejs wiersza poleceń.
- CVE-2025-53379Wysokie
Podatność poza zakresem odczytu w Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.2 oraz we wszystkich wersjach 6.5 może umożliwić zdalnemu, nieuwierzytelnionemu atakującemu odczytanie wrażliwych informacji poprzez specjalnie spreparowane żądanie.
- CVE-2025-59923Niskie
W Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.6, 6.5 wszystkich wersjach, 6.4 wszystkich wersjach oraz 6.3 wszystkich wersjach występuje niewłaściwa kontrola dostępu. Uwierzytelniony atakujący z co najmniej uprawnieniami tylko do odczytu może uzyskać poświadczenia usług komunikacyjnych innych administratorów za pomocą spreparowanych żądań.
- CVE-2025-57823Niskie
Fortinet FortiAuthenticator w wersjach 6.6.0-6.6.6 oraz 6.5, 6.4, 6.3 (wszystkie wersje) ma podatność na bezpośrednie żądanie (forced browsing), która pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej sponsora na odczyt i pobieranie logów urządzenia poprzez dostęp do określonych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6.8, FortiAuthenticator 6.5.0 through 6.5.6, FortiAuthenticator 6.4.0 through 6.4.10 may allow attacker to execute unauthorized code or commands via crafted requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS