4.9
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through 7.5.3, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.6, FortiSOAR on-premise 7.5.0 through 7.5.3, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow attacker to escalation of privilege via <insert attack vector here>
Засегнати продукти
- Fortinet FortiSOAR on-premise: 7.6.0 до 7.6.6; 7.5.0 до 7.5.3; 7.4.0 до 7.4.5; 7.3.0 до 7.3.3
- Fortinet FortiSOAR PaaS: 7.6.0 до 7.6.6; 7.5.0 до 7.5.3; 7.4.0 до 7.4.5; 7.3.0 до 7.3.3
Вид слабост
История
- 8 септември 2026 Публикувано