A exposure of sensitive information to an unauthorized actor in Fortinet FortiManager version 6.0.0 through 6.0.4, FortiAnalyzer version 6.0

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• fortinet fortianalyzer5.6.0 ve sonrası · 5.6.11 dahil
• fortinet fortianalyzer6.0.0 ve sonrası · 6.0.4 dahil
• fortinet fortimanager5.6.0 ve sonrası · 5.6.11 dahil
• fortinet fortimanager6.0.0 ve sonrası · 6.0.4 dahil
• fortinet fortiportal4.1.0 ve sonrası · 4.1.2 dahil
• fortinet fortiportal4.2.0 ve sonrası · 4.2.2 dahil
• fortinet fortiportal5.0.0 ve sonrası · 5.0.3 dahil
• fortinet fortiportal5.1.0 ve sonrası · 5.1.2 dahil
• fortinet fortiportal5.2.0 ve sonrası · 5.2.6 dahil
• fortinet fortiportal5.3.0 ve sonrası · 5.3.8 dahil
• fortinet fortiportal6.0.0 ve sonrası · 6.0.9 dahil
• fortinet fortiswitch6.0.0 ve sonrası · 6.0.7 dahil
• fortinet fortiswitch6.2.0 ve sonrası · 6.2.7 dahil
• fortinet fortiswitch6.4.0 ve sonrası · 6.4.10 dahil
• fortinet fortiswitch7.0.0 ve sonrası · 7.0.4 dahil

Üreticinin bildirdiği sürümler

Kaydı açan otorite (fortinet) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Fortinet FortiAnalyzer

  • 6.0.0 ve sonrası · 6.0.4 dahil öncesietkilenir · semver
  • 5.6.0 ve sonrası · 5.6.11 dahil öncesietkilenir · semver

• Fortinet FortiManager

  • 6.0.0 ve sonrası · 6.0.4 dahil öncesietkilenir · semver
  • 5.6.0 ve sonrası · 5.6.11 dahil öncesietkilenir · semver

• Fortinet FortiPortal

  • 6.0.0 ve sonrası · 6.0.9 dahil öncesietkilenir · semver
  • 5.3.0 ve sonrası · 5.3.8 dahil öncesietkilenir · semver
  • 5.2.0 ve sonrası · 5.2.6 dahil öncesietkilenir · semver
  • 5.1.0 ve sonrası · 5.1.2 dahil öncesietkilenir · semver
  • 5.0.0 ve sonrası · 5.0.3 dahil öncesietkilenir · semver
  • 4.2.0 ve sonrası · 4.2.2 dahil öncesietkilenir · semver
  • 4.1.0 ve sonrası · 4.1.2 dahil öncesietkilenir · semver

• Fortinet FortiSwitch

  • 7.0.0 ve sonrası · 7.0.4 dahil öncesietkilenir · semver
  • 6.4.0 ve sonrası · 6.4.10 dahil öncesietkilenir · semver
  • 6.2.0 ve sonrası · 6.2.7 dahil öncesietkilenir · semver
  • 6.0.0 ve sonrası · 6.0.7 dahil öncesietkilenir · semver

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2026-24858An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.KEV
  95Hemen
• CVE-2021-32589A Use After Free (CWE-416) vulnerability in FortiManager version 7.0.0, version 6.4.5 and below, version 6.2.7 and below, version 6.0.10 and
  42Planlayın
• CVE-2024-50563A weak authentication in Fortinet FortiManager Cloud, FortiAnalyzer versions 7.6.0 through 7.6.1, 7.4.1 through 7.4.3, FortiAnalyzer Cloud v
  39İzleyin
• CVE-2024-48886A weak authentication in Fortinet FortiOS versions 7.4.0 through 7.4.4, 7.2.0 through 7.2.8, 7.0.0 through 7.0.15, 6.4.0 through 6.4.15, For
  39İzleyin
• CVE-2024-35276A stack-based buffer overflow vulnerability in Fortinet FortiAnalyzer 7.4.0 through 7.4.3, FortiAnalyzer 7.2.0 through 7.2.5, FortiAnalyzer
  39İzleyin
• CVE-2024-23666A client-side enforcement of server-side security in Fortinet FortiAnalyzer-BigData at least version 7.4.0 and 7.2.0 through 7.2.6 and 7.0
  36İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.