BDU:2026-05555

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 5.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость графического пользовательского интерфейса программного средства для согласования работы (оркестровки) систем кибербезопасности и для управления реагированием на инциденты в режиме реального времени Fortinet FortiSOAR связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить пароль пользователя

Вендор

Fortinet Inc.

Наименование ПО

FortiSOAR PaaS

FortiSOAR on-premise

Версия ПО

от 7.5.0 до 7.5.2 включительно (FortiSOAR PaaS)

7.4 (FortiSOAR PaaS)

7.3 (FortiSOAR PaaS)

7.4 (FortiSOAR on-premise)

7.3 (FortiSOAR on-premise)

от 7.6.0 до 7.6.3 включительно (FortiSOAR PaaS)

от 7.5.0 до 7.5.1 включительно (FortiSOAR on-premise)

от 7.6.0 до 7.6.2 включительно (FortiSOAR on-premise)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,7)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение функции доступа к интерфейсу администрирования программного обеспечения по протоколам HTTP и HTTPS;

- использование межсетевого экрана уровня приложений (WAF) для фильтрации HTTP-трафика;

- использование «белого» списка IP-адресов для ограничения доступа к веб-интерфейсу администрирования уязвимого программного обеспечения;

- использование SIEM-систем для отслеживания попыток эксплуатации уязвимости.

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-26-106

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-26-106

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%

0.00148

Низкий

5.7 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2026-21742

CVSS3: 5.7

nvd

4 месяца назад

A cleartext transmission of sensitive information vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through 7.5.2, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an authenticated attacker to view cleartext password in response for Secure Message Exchange and Radius queries, if configured

GHSA-9qp2-w8w6-fgc3

CVSS3: 5.7

github

4 месяца назад

EPSS

Процентиль: 4%

0.00148

Низкий

5.7 Medium

CVSS3

6.8 Medium

CVSS2