Fortinet
FG-IR-26-158
Broken access control in the RADIUS type admin group
Critical8.8
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Improper Authentication vulnerability in the FortiWeb Remote Radius Type Admin Authentication.
Product ที่ได้รับผลกระทบ
FortiWeb
- เวอร์ชันที่ได้รับผลกระทบ
- >=8.0.0|<=8.0.2 >=7.6.0|<=7.6.6 >=7.4.0|<=7.4.11 >=7.2.0|<=7.2.12 >=7.0.0|<=7.0.12
- เวอร์ชันที่แก้ไขแล้ว
- FortiWeb 8.0: Upgrade to 8.0.3 or above FortiWeb 7.6: Upgrade to 7.6.7 or above FortiWeb 7.4: Upgrade to 7.4.12 or above FortiWeb 7.2: Upgrade to upcoming 7.2.13 or above FortiWeb 7.0: Upgrade to upcoming 7.0.13 or above
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-26035 | Critical9.8 v3.1 | 0.8% (P55) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile