PT-2026-71059 · Fortinet · Fortiweb

CVE-2026-26035

·

Publicado

2026-08-12

·

Atualizado

2026-08-13

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FortiWeb versões 8.0.0 through 8.0.2 FortiWeb versões 7.6.0 through 7.6.6 FortiWeb versões 7.4.0 through 7.4.11 FortiWeb versões 7.2.0 through 7.2.12 FortiWeb versões 7.0.0 through 7.0.12
Description Um problema de autenticação inadequada existe que pode permitir que um invasor remoto não autenticado obtenha acesso ao GUI e CLI fazendo login com um nome de usuário e senha aleatórios.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2026-14146
CVE-2026-26035

Produtos afetados

Fortiweb