BDU:2026-01821

Опубликовано: 10 фев. 2026

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость функции межсетевых экранов SSL-VPN операционных систем Fortinet FortiOS связана с обходом аутентификации в силу исходной ошибки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие механизмы безопасности

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

от 7.6.0 до 7.6.4 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 7.6.0 до 7.6.4 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-25-1052

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-25-1052

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 50%

0.00698

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2026-22153

CVSS3: 8.1

nvd

6 месяцев назад

An Authentication Bypass by Primary Weakness vulnerability [CWE-305] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.4 may allow an unauthenticated attacker to bypass LDAP authentication of Agentless VPN or FSSO policy, when the remote LDAP server is configured in a specific way.

GHSA-p2r3-58qh-phf8

CVSS3: 8.1

github

6 месяцев назад

EPSS

Процентиль: 50%

0.00698

Низкий

8.1 High

CVSS3

7.6 High

CVSS2