PT-2026-144911
CVE-2026-126253
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
9.3
CríticaMétricasAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FortiOS versões 8.0.0 até 8.0.1
FortiOS versões 7.6.0 até 7.6.7
FortiOS versões 7.4.0 até 7.4.12
FortiOS versões 7.2.0 até 7.2.13
Description
Uma falha de bypass de autenticação permite que um invasor não autenticado na mesma rede local transmita Link State Advertisements (LSA) através do envio de uma requisição especialmente elaborada.
Recommendations
Atualizar FortiOS versões 8.0.0 até 8.0.1 para a versão 8.0.2.
Atualizar FortiOS versões 7.6.0 até 7.6.7 para a versão 7.6.8.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha nas versões FortiOS 7.4.0 até 7.4.12 e 7.2.0 até 7.2.13.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾