Към съдържанието
Търсене

CVE-2026-21743: Fortinet FortiAuthenticator, заобикаляне на вход и

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A missing authorization vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.6, FortiAuthenticator 6.5 all versions, FortiAuthenticator 6.4 all versions, FortiAuthenticator 6.3 all versions may allow a read-only user to make modification to local users via a file upload to an unprotected endpoint.

Засегнати продукти

  • Fortinet FortiAuthenticator: 6.6.0 до 6.6.6; 6.5.0 до 6.5.7; 6.4.0 до 6.4.11; 6.3.0 до 6.3.5

Вид слабост

История

  • 10 февруари 2026 Публикувано

Други уязвимости в Fortinet FortiAuthenticator

Първоизточници

CVE-2026-21743: Fortinet FortiAuthenticator, заобикаляне на вход и | freedomonline.bg