CVE-2026-59837
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
Przepełnienie bufora na stosie w Fortinet FortiOS, FortiPAM i FortiProxy może pozwolić uprzywilejowanemu uwierzytelnionemu atakującemu, który obejdzie ochronę stosu i ASLR, na wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.
Ocena ryzyka
Uprzywilejowany atakujący może wykonać dowolny kod na urządzeniu, co może prowadzić do pełnego przejęcia systemu i ruchu sieciowego.
Rekomendacja
Zaktualizuj FortiOS, FortiPAM i FortiProxy do wersji zawierających poprawkę oraz ogranicz dostęp administracyjny.
Inne podatności w FortiOS
Zobacz wszystkie- CVE-2015-7361Wysokie
FortiOS w wersji 5.2.3, skonfigurowany do pracy w trybie wysokiej dostępności (HA) z włączonym dedykowanym interfejsem zarządzania, nie wymaga uwierzytelnienia do uzyskania dostępu do powłoki ZebOS na tym interfejsie. To umożliwia zdalnym atakującym uzyskanie dostępu do powłoki przez nieokreślone wektory.
- CVE-2025-68686ŚrednieAktywnie exploitowane
Podatność w Fortinet FortiOS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie łatki opracowanej dla mechanizmu trwałości dowiązań symbolicznych, wykorzystywanej w niektórych przypadkach po eksploacie. Atak wymaga wcześniejszego skompromitowania produktu przez inną podatność na poziomie systemu plików.
- CVE-2025-24472WysokieAktywnie exploitowane
Podatność w FortiOS i FortiProxy umożliwia zdalnemu, nieuwierzytelnionemu atakującemu, znającemu numery seryjne urządzeń nadrzędnych i podrzędnych, ominięcie uwierzytelniania i uzyskanie uprawnień super-administratora na urządzeniu podrzędnym, jeśli włączona jest struktura Security Fabric. Atak odbywa się poprzez spreparowane żądania CSF proxy.
- CVE-2024-55591KrytyczneAktywnie exploitowane
Podatność umożliwiająca ominięcie uwierzytelniania w FortiOS i FortiProxy poprzez wykorzystanie alternatywnej ścieżki lub kanału. Atakujący zdalnie może uzyskać uprawnienia super-admina, wysyłając spreparowane żądania do modułu websocket Node.js.
- CVE-2023-42789Krytyczne
Podatność typu out-of-bounds write w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
- CVE-2022-40684KrytyczneAktywnie exploitowane
Podatność pozwala na ominięcie uwierzytelniania w FortiOS, FortiProxy i FortiSwitchManager. Nieuwierzytelniony atakujący może wykonywać operacje na interfejsie administracyjnym za pomocą specjalnie spreparowanych żądań HTTP lub HTTPS.
- CVE-2021-44168NiskieAktywnie exploitowane
Podatność polegająca na pobieraniu kodu bez sprawdzania integralności w poleceniu "execute restore src-vis" w FortiOS przed 7.0.3 może pozwolić lokalnemu uwierzytelnionemu atakującemu na pobranie dowolnych plików na urządzenie poprzez specjalnie spreparowane pakiety aktualizacji.
- CVE-2019-5591ŚrednieAktywnie exploitowane
Podatność w domyślnej konfiguracji FortiOS pozwala nieuwierzytelnionemu atakującemu w tej samej podsieci na przechwycenie wrażliwych informacji przez podszywanie się pod serwer LDAP.
- CVE-2020-12812KrytyczneAktywnie exploitowane
Podatność na nieprawidłowe uwierzytelnianie w SSL VPN w FortiOS 6.4.0, 6.2.0 do 6.2.3, 6.0.9 i starszych może pozwolić użytkownikowi na zalogowanie się bez podania drugiego czynnika uwierzytelniania (FortiToken), jeśli zmienił wielkość liter w swojej nazwie użytkownika.
- CVE-2019-6693ŚrednieAktywnie exploitowane
Użycie twardo zakodowanego klucza kryptograficznego do szyfrowania wrażliwych danych w pliku kopii zapasowej konfiguracji FortiOS może pozwolić atakującemu z dostępem do pliku na odszyfrowanie danych, znając klucz. Dane obejmują hasła użytkowników (oprócz hasła administratora), frazy kluczy prywatnych i hasło High Availability (jeśli ustawione).
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.8.0 through 1.8.2, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.13, FortiProxy 7.2 all versions may allow a privileged authenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands via crafted HTTP requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS