BDU:2026-09919

Опубликовано: 14 июл. 2026

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость компонента SSL-VPN системы управления учетными данными FortiPAM, операционной системы FortiOS, локальной платформы управления программными продуктами FortiSwitch Manager и прокси-сервера для защиты от интернет-атак FortiProxy связана с непринятием мер по защите структуры веб-страницы.. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiPAM

FortiOS

FortiProxy

FortiSwitch Manager

Версия ПО

1.0 (FortiPAM)

7.2 (FortiOS)

1.2 (FortiPAM)

1.1 (FortiPAM)

от 7.4.0 до 7.4.4 (FortiProxy)

от 7.2.0 до 7.2.10 (FortiProxy)

1.3 (FortiPAM)

7.4 (FortiOS)

1.5 (FortiPAM)

1.4 (FortiPAM)

1.6 (FortiPAM)

от 7.6.0 до 7.6.7 (FortiOS)

от 1.8.0 до 1.8.1 (FortiPAM)

1.7 (FortiPAM)

до 26.021 (FortiSwitch Manager)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Средство защиты

Сетевое средство

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 7.2

Fortinet Inc. FortiOS 7.4

Fortinet Inc. FortiOS от 7.6.0 до 7.6.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-26-150

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-26-150

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00291

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2026-23573

CVSS3: 6.1

nvd

18 дней назад

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.8.0, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.4.0 through 7.4.3, FortiProxy 7.2.0 through 7.2.9 may allow an authenticated remote user to execute code or commands via crafted requests.

GHSA-7r2p-wwg4-j6v8

CVSS3: 6.1

github

18 дней назад

EPSS

Процентиль: 21%

0.00291

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2