CVE-2026-84385
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W Fortinet FortiSOAR (PaaS i on-premise) w wielu wersjach (7.3 do 7.6.6) występuje podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na eskalację uprawnień. Szczegóły wektora ataku nie zostały podane.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do podniesienia swoich uprawnień w systemie FortiSOAR, co może prowadzić do pełnej kompromitacji platformy automatyzacji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację FortiSOAR do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do systemu i monitorować działania użytkowników pod kątem eskalacji uprawnień.
Inne podatności w FortiSOAR
Zobacz wszystkie- CVE-2026-22576Średnie
Podatność polegająca na przechowywaniu haseł w formacie odtwarzalnym w Fortinet FortiSOAR PaaS (7.6.0-7.6.4, 7.5.0-7.5.2, 7.4, 7.3) oraz FortiSOAR on-premise (te same wersje) może pozwolić uwierzytelnionemu zdalnemu atakującemu na odzyskanie haseł wielu zainstalowanych konektorów poprzez modyfikację adresu serwera w konfiguracji konektora.
- CVE-2026-22574Średnie
W Fortinet FortiSOAR (PaaS i on-premise, wersje 7.3, 7.4, 7.5.0-7.5.2 oraz 7.6.0-7.6.4) występuje podatność polegająca na przechowywaniu haseł w formacie umożliwiającym ich odzyskanie. Uwierzytelniony zdalny atakujący może pobrać hasło konta usługi poprzez modyfikację adresu serwera w konfiguracji LDAP.
- CVE-2026-22573Średnie
W Fortinet FortiSOAR PaaS 7.6.0–7.6.3, 7.5, 7.4 i 7.3 oraz FortiSOAR on-premise w tych samych wersjach występuje luka path traversal, która może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku path traversal poprzez akcje File Content Extraction.
- CVE-2026-22155Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia atakującemu przechwycenie wrażliwych informacji przesyłanych w postaci niezaszyfrowanego tekstu. Luka występuje w wielu wersjach produktu, od 7.3 do 7.6.
- CVE-2026-22154Średnie
Fortinet FortiSOAR (PaaS i on-premise) w wersjach 7.6.0–7.6.3, 7.5.0–7.5.2, 7.4 wszystkie wersje i 7.3 wszystkie wersje zawiera podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (cross-site scripting). Uwierzytelniony zdalny atakujący może przeprowadzić atak stored XSS poprzez spreparowane żądania HTTP.
- CVE-2026-21742Średnie
Podatność w Fortinet FortiSOAR (wersje PaaS i on-premise) umożliwia uwierzytelnionemu atakującemu odczytanie haseł w postaci jawnego tekstu w odpowiedziach na zapytania Secure Message Exchange i Radius, jeśli są skonfigurowane. Problem dotyczy przesyłania wrażliwych informacji w niezabezpieczonej formie.
- CVE-2025-59809Średnie
W Fortinet FortiSOAR (wersje PaaS i on-premise 7.3–7.6.4) występuje podatność typu server-side request forgery (SSRF, CWE-918). Uwierzytelniony atakujący może za pomocą spreparowanych żądań wykrywać usługi nasłuchujące na lokalnych portach.
- CVE-2025-59810Średnie
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSOAR (zarówno w wersji PaaS, jak i on-premise) w wersjach 7.3, 7.4, 7.5.0-7.5.1 oraz 7.6.0-7.6.2. Uwierzytelniony atakujący może uzyskać dostęp do informacji za pomocą spreparowanych żądań.
Oryginalny opis (angielski, źródło NVD)
A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through 7.5.3, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.6, FortiSOAR on-premise 7.5.0 through 7.5.3, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow attacker to escalation of privilege via <insert attack vector here>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS