PT-2026-144881
CVE-2026-126184
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
8.2
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Nome do Software Vulnerável e Versões Afetadas
FortiAnalyzer versões 8.0.0 a 8.0.1
FortiAnalyzer versões 7.6.0 a 7.6.7
FortiAnalyzer versões 7.4.0 a 7.4.11
FortiAnalyzer versões 7.2.0 a 7.2.12
FortiAnalyzer Cloud versão 8.0.1
FortiAnalyzer Cloud versões 7.6.0 a 7.6.7
FortiAnalyzer Cloud versões 7.4.1 a 7.4.11
FortiAnalyzer Cloud versões 7.2.1 a 7.2.12
FortiManager versões 8.0.0 a 8.0.1
FortiManager versões 7.6.0 a 7.6.7
FortiManager versões 7.4.0 a 7.4.11
FortiManager versões 7.2.0 a 7.2.12
FortiManager Cloud versão 8.0.1
FortiManager Cloud versões 7.6.0 a 7.6.7
FortiManager Cloud versões 7.4.1 a 7.4.11
FortiManager Cloud versões 7.2.1 a 7.2.12
Description
Existe um problema de bypass de autenticação por spoofing que pode permitir que um invasor interrompa o estado de Alta Disponibilidade (HA). Alta Disponibilidade refere-se a um design de sistema que garante um nível predefinido de desempenho operacional durante um período especificado, geralmente usando componentes redundantes para evitar a interrupção do serviço.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾