PT-2026-145505
CVE-2026-126181
·
Publicado
2026-11-11
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
8.0
AltaMétricasAV:A/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FortiManager versões 8.0.0 até 8.0.1
FortiManager versões 7.6.0 até 7.6.7
FortiManager versões 7.4.0 até 7.4.11
FortiManager versões 7.2.x
Description
Um problema envolvendo credenciais fixas (hard-coded) permite que um invasor autenticado em uma rede adjacente com permissões de usuário se junte à malha de sincronização de configuração FGFM da implantação afetada usando a chave pré-compartilhada padrão.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾