BDU:2026-03208

Опубликовано: 10 мар. 2026

Источник: fstec

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программных средств централизованного управления устройствами Fortinet FortiManager, FortiManager Cloud и средств отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, FortiAnalyzer Cloud связана с использованием неконтролируемых форматных строк. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированных запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiAnalyzer

FortiManager

FortiAnalyzer Cloud

FortiManager Cloud

Версия ПО

7.0 (FortiAnalyzer)

7.0 (FortiManager)

7.0 (FortiAnalyzer Cloud)

7.0 (FortiManager Cloud)

7.2 (FortiAnalyzer)

7.2 (FortiManager)

7.2 (FortiAnalyzer Cloud)

7.2 (FortiManager Cloud)

от 7.4.0 до 7.4.8 (FortiAnalyzer)

от 7.4.0 до 7.4.8 (FortiManager)

от 7.4.0 до 7.4.8 (FortiManager Cloud)

от 7.6.0 до 7.6.5 (FortiAnalyzer)

от 7.6.0 до 7.6.5 (FortiAnalyzer Cloud)

от 7.6.0 до 7.6.5 (FortiManager)

от 7.6.0 до 7.6.5 (FortiManager Cloud)

от 7.4.0 до 7.4.8 (FortiAnalyzer Cloud)

Тип ПО

ПО программно-аппаратных средств защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-26-092

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-26-092

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 44%

0.00571

Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-68648

CVSS3: 7.2

nvd

5 месяцев назад

A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.2 through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10, FortiManager Cloud 7.0.1 through 7.0.14 may allow an attacker to escalate its privileges via specially crafted requests.

GHSA-hvh3-476h-jj48

CVSS3: 7.2

github

5 месяцев назад

A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow an attacker to escalate its privileges via specially crafted requests.

EPSS

Процентиль: 44%

0.00571

Низкий

7.2 High

CVSS3

9 Critical

CVSS2