PT-2026-144913

CVE-2026-126257

·

Publicado

2026-11-10

·

Atualizado

2026-11-11

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FortiAuthenticator versões 8.0.0 até 8.0.3 FortiAuthenticator versões 6.6.0 até 6.6.10
Description Um problema de bypass de autenticação existe devido ao uso de uma senha hard-coded (estática). Esta falha pode permitir que um invasor não autenticado ignore a validação de credenciais em certas circunstâncias e obtenha acesso não autorizado.
Recommendations Atualize as versões do FortiAuthenticator 8.0.0 até 8.0.3 para uma versão mais recente. Atualize as versões do FortiAuthenticator 6.6.0 até 6.6.10 para uma versão mais recente.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-259: Use of Hard-coded Password
Identificadores relacionados
CVE-2026-126257
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com