Fortinet
FG-IR-26-160
FGFM Authentication Weakening via CLI Configuration
High7.3
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Authentication bypass enabling Fortigates impersonation.
Product ที่ได้รับผลกระทบ
FortiManager
- เวอร์ชันที่ได้รับผลกระทบ
- 7.6.1 >=7.4.3|<=7.4.5 >=7.2.5|<=7.2.9
- เวอร์ชันที่แก้ไขแล้ว
- FortiManager 7.6: Upgrade to 7.6.2 or above FortiManager 7.4: Upgrade to 7.4.6 or above FortiManager 7.2: Upgrade to 7.2.10 or above FortiManager Cloud 7.6: Upgrade to 7.6.2 or above FortiManager Cloud 7.4: Upgrade to 7.4.6 or above FortiManager Cloud 7.2: Upgrade to 7.2.10 or above
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-70468 | High8.1 v3.1 | 0.5% (P40) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile