PT-2026-145484

CVE-2026-121528

·

Publicado

2026-11-11

·

Atualizado

2026-11-11

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FortiOS versões 7.6.0 até 7.6.4 FortiOS versões 7.4.0 até 7.4.9 FortiOS versões 7.2.0 até 7.2.13
Descrição A validação inadequada de certificados permite que um invasor remoto e não autenticado execute um ataque de Man-in-the-Middle no canal de comunicação entre o portal web SSLVPN e o site de destino no backend.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-295: Improper Certificate Validation
Identificadores relacionados
CVE-2026-121528
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com