PT-2026-145510
CVE-2026-126226
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FortiAnalyzer versão 8.0.0
FortiAnalyzer versões 7.6.0 a 7.6.7
FortiAnalyzer versões 7.4.0 a 7.4.11
FortiAnalyzer versões 7.2.0 a 7.2.12
FortiAnalyzer Cloud versão 8.0.0
FortiAnalyzer Cloud versões 7.6.0 a 7.6.7
FortiAnalyzer Cloud versões 7.4.1 a 7.4.11
FortiAnalyzer Cloud versões 7.2.1 a 7.2.12
FortiManager versão 8.0.0
FortiManager versões 7.6.0 a 7.6.7
FortiManager versões 7.4.0 a 7.4.11
FortiManager versões 7.2.0 a 7.2.12
FortiManager Cloud versão 8.0.0
FortiManager Cloud versões 7.6.0 a 7.6.7
FortiManager Cloud versões 7.4.1 a 7.4.11
FortiManager Cloud versões 7.2.1 a 7.2.12
Descrição
Existe um problema de injeção de comando de SO onde a neutralização inadequada de elementos especiais usados em um comando de SO permite que um invasor privilegiado autenticado execute código ou comandos não autorizados. Isso é alcançado por meio de um nome de agendamento de relatório manipulado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾