Zpětná vazba k reportu

Neautentizovanému vzdálenému útočníkovi je ve FortiAuthenticator umožněno získat přístup k citlivým informacím zasíláním speciálně vytvořených požadavků [11].

Zranitelnost se nachází v produktu:

• FortiAuthenticator; >=6.6.0, <6.6.3; >=6.5, <6.5.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N/E:F/RL:O/RC:C

Více informací:

• CVE-2025-53379 na cve.org, NVD
• CWE-125: Out-of-bounds Read na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 7. 2026.

Neautentizovanému vzdálenému útočníkovi s validním API klíčem je ve FortiClientEMS umožněno vydávat se za AD Connector [10].

Zranitelnost se nachází v produktu:

• FortiClientEMS; >=7.2.0, <7.4.1; >=7.4.3, <7.4.6;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

Více informací:

• CVE-2026-59836 na cve.org, NVD
• CWE-295: Improper Certificate Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 7. 2026.

Autentizovanému vzdálenému útočníkovi s právy administrátora je ve FortiSIEM umožněno provést XSS útok [9].

Zranitelnost se nachází v produktu:

• FortiSIEM; >=6.4.0, <7.2.7; >=7.3.0, <7.3.5; >=7.4.0, <7.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L/E:P/RL:O/RC:C

Více informací:

• CVE-2026-59838 na cve.org, NVD
• CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 7. 2026.

Neautentizovanému vzdálenému útočníkovi je ve FortiSandbox umožněno získat přístup k VNC virtuálních strojů, které právě provádějí analýzu [8].

Zranitelnost se nachází v produktu:

• FortiSandbox; >=4.4.3, <4.4.9; >=5.0.0, <5.0.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L/E:P/RL:O/RC:C

Více informací:

• CVE-2026-59835 na cve.org, NVD
• CWE-668: Exposure of Resource to Wrong Sphere na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 7. 2026.

Neautentizovanému přilehlému útočníkovi je ve FortiSIEMWindowsAgent umožněno vykonávat libovolný kód vydáváním se za stroj určený pro dohled (supervisor). Zranitelnost je zneužitelná pouze v případě, že má zařízení s Windows povolenou funkcionalitu "Supers Override" [7].

Zranitelnost se nachází v produktu:

• FortiSIEMWindowsAgent; >=4.2.0, <7.4.2

CVSS: CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

Více informací:

• CVE-2026-59841 na cve.org, NVD
• CWE-923: Improper Restriction of Communication Channel to Intended Endpoints na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 7. 2026.

Autentizovanému vzdálenému útočníkovi je ve FortiOS, FortiPAM a FortiProxy umožněno provést reflected XSS útok. Zranitelnost je zneužitelná pouze v případě, že je povolena funkcionalita "Agentless SSL-VPN" [1].

Zranitelnost se nachází v produktech:

• FortiOS; >=7.2.0, <7.6.7;
• FortiPAM; >=1.0.0, <1.8.1;
• FortiProxy; >=7.2.0, <7.2.10; >=7.4.0, <7.4.4;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:P/RL:O/RC:C

Více informací:

• CVE-2026-23573 na cve.org, NVD
• CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 14. 7. 2026.