CVE-2026-49938

ŚrednieCVSS 6.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Fortinet FortiPortal w wersjach 7.4.0 do 7.4.7, 7.2.0 do 7.2.8 oraz 7.0.x zawiera podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na nieautoryzowany dostęp poprzez nieokreślony wektor ataku.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych lub funkcji systemu, co może prowadzić do naruszenia poufności i integralności informacji.

Rekomendacja

Zaleca się aktualizację FortiPortal do najnowszej dostępnej wersji oraz wdrożenie odpowiednich zasad kontroli dostępu zgodnie z dokumentacją producenta.

Inne podatności w FortiPortal

CVE-2025-54838Średnie
Podatność nieprawidłowej autoryzacji (CWE-863) w FortiPortal w wersjach od 7.4.0 do 7.4.5 może pozwolić uwierzytelnionemu atakującemu na ponowne uruchomienie współdzielonego urządzenia FortiGate poprzez spreparowane żądania HTTP.

Oryginalny opis (angielski, źródło NVD)

A improper access control vulnerability in Fortinet FortiPortal 7.4.0 through 7.4.7, FortiPortal 7.2.0 through 7.2.8, FortiPortal 7.0 all versions may allow attacker to improper access control via <insert attack vector here>

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS