BDU:2026-03037

Опубликовано: 10 мар. 2026

Источник: fstec

CVSS3: 6.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer связана с наличием недокументированных команд конфигурации. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Вендор

Fortinet Inc.

Наименование ПО

FortiAnalyzer

FortiManager

FortiManager Cloud

FortiAnalyzer Cloud

Версия ПО

6.4 (FortiAnalyzer)

6.4 (FortiManager)

6.4 (FortiManager Cloud)

6.4 (FortiAnalyzer Cloud)

от 7.4.0 до 7.4.7 включительно (FortiAnalyzer)

от 7.6.0 до 7.6.3 включительно (FortiAnalyzer)

от 7.2.0 до 7.2.10 включительно (FortiAnalyzer)

от 7.0.0 до 7.0.14 включительно (FortiAnalyzer)

7.6.2 (FortiAnalyzer Cloud)

от 7.4.1 до 7.4.7 включительно (FortiAnalyzer Cloud)

от 7.2.1 до 7.2.10 включительно (FortiAnalyzer Cloud)

от 7.0.1 до 7.0.14 включительно (FortiAnalyzer Cloud)

от 7.6.0 до 7.6.3 включительно (FortiManager)

от 7.4.0 до 7.4.7 включительно (FortiManager)

от 7.2.0 до 7.2.10 включительно (FortiManager)

от 7.0.0 до 7.0.14 включительно (FortiManager)

от 7.6.2 до 7.6.3 включительно (FortiManager Cloud)

от 7.4.1 до 7.4.7 включительно (FortiManager Cloud)

от 7.2.1 до 7.2.10 включительно (FortiManager Cloud)

от 7.0.1 до 7.0.14 включительно (FortiManager Cloud)

Тип ПО

ПО программно-аппаратных средств защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-26-081

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-26-081

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 42%

0.0052

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-48418

CVSS3: 6.7

nvd

5 месяцев назад

A hidden functionality vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.3, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2.0 through 7.2.10, FortiAnalyzer 7.0.0 through 7.0.14, FortiAnalyzer 6.4 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.10, FortiAnalyzer Cloud 7.0.1 through 7.0.14, FortiAnalyzer Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.3, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2.0 through 7.2.10, FortiManager 7.0.0 through 7.0.14, FortiManager 6.4 all versions, FortiManager Cloud 7.6.2 through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10, FortiManager Cloud 7.0.1 through 7.0.14, FortiManager Cloud 6.4 all versions may allow a remote authenticated read-only admin with CLI access to escalate their privilege via use of a hidden command.

GHSA-pf26-74cx-2vmm

CVSS3: 6.7

github

5 месяцев назад

EPSS

Процентиль: 42%

0.0052

Низкий

6.7 Medium

CVSS3

6.8 Medium

CVSS2