BDU:2026-06829

Опубликовано: 12 мая 2026

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость системы идентификации FortiAuthenticator связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Fortinet Inc.

Наименование ПО

FortiAuthenticator

Версия ПО

от 8.0.0 до 8.0.3 (FortiAuthenticator)

от 6.6.0 до 6.6.9 (FortiAuthenticator)

от 6.5.0 до 6.5.7 (FortiAuthenticator)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-26-128

Компенсирующие меры:

- использование виртуальных частных сетей для организации удаленного доступа (VPN);

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к программному обеспечению;

- ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»;

- ограничение доступа из внешних сетей (Интернет).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-44277
CVE

EPSS

Процентиль: 43%

0.00551

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2026-44277

CVSS3: 9.8

nvd

3 месяца назад

A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6.8, FortiAuthenticator 6.5.0 through 6.5.6 may allow attacker to execute unauthorized code or commands via crafted requests.

GHSA-37fv-cfw9-w5r9

CVSS3: 9.8

github

3 месяца назад

EPSS

Процентиль: 43%

0.00551

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2