PT-2026-111781 · Fortinet · Fortimanager Cloud+1
CVE-2026-106171
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
6.1
Média
| Vetor | AV:A/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Fortinet FortiManager versão 8.0.0
Fortinet FortiManager versões 7.6.0 a 7.6.6
Fortinet FortiManager Cloud versões 7.6.2 a 7.6.6
Descrição
Um problema de injeção de comando de SO existe devido à neutralização inadequada de elementos especiais usados em um comando de SO. Esta falha permite que um invasor realize a escalada de privilégios enviando pacotes especialmente criados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortimanager
Fortimanager Cloud