PT-2026-145171
CVE-2026-126259
·
Publicado
2026-11-11
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Fortinet FortiOS versão 8.0.0
Fortinet FortiOS versões 7.6.0 a 7.6.7
Fortinet FortiOS versões 7.4.0 a 7.4.12
Fortinet FortiOS versões 7.2.0 a 7.2.13
Descrição
A ausência de autenticação em uma função crítica permite que um invasor não autenticado execute comandos como super administrador. Isso é possível através do envio de pacotes HA manipulados quando o sistema está configurado com HA FGSP + standalone-config-sync ou autoscale.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾