PT-2026-144888
CVE-2026-126217
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas
FortiAnalyzer versões 8.0.0 a 8.0.1
FortiAnalyzer versões 7.6.0 a 7.6.7
FortiAnalyzer versões 7.4.0 a 7.4.11
FortiAnalyzer versões 7.2.0 a 7.2.12
FortiAnalyzer Cloud versões 8.0.0 a 8.0.1
FortiAnalyzer Cloud versões 7.6.0 a 7.6.7
FortiAnalyzer Cloud versões 7.4.1 a 7.4.11
FortiAnalyzer Cloud versões 7.2.1 a 7.2.12
FortiManager versões 8.0.0 a 8.0.1
FortiManager versões 7.6.0 a 7.6.7
FortiManager versões 7.4.0 a 7.4.11
FortiManager versões 7.2.0 a 7.2.12
FortiManager Cloud versões 8.0.0 a 8.0.1
FortiManager Cloud versões 7.6.0 a 7.6.7
FortiManager Cloud versões 7.4.1 a 7.4.11
FortiManager Cloud versões 7.2.1 a 7.2.12
Descrição
Existe um problema de autorização incorreta onde um administrador autenticado pode elevar privilégios, ignorar controles de autorização ou personificar serviços internos. Isso é feito através do envio de requisições especialmente elaboradas para a GUI.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾