Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability
- Sévérité
- Moyenne5,9CVSS 3.1, Moyenne
- Exploitée activement
- Exploitée connueDate limite de remédiation fédérale : 10 août 2026
- Prédiction d’exploitation
- 30 %
- Publiée
- 10 févr. 2026Mise à jour 28 juil. 2026 · Dernière vérification 30 sept. 2026
Remédiation connue
Versions corrigées par branche, telles que l’éditeur les publie. Patcharo ne déduit jamais un correctif.
Fortinet FortiOS
Avis éditeur- 7.6Corrigé après 7.6.1
- 7.4Corrigé après 7.4.6
- 7.2Corrigé après 7.2.13
- 7.0Corrigé après 7.0.19
- 6.4Corrigé après 6.4.16
Contournement / Remédiation de l’éditeur
Remédiation de l’éditeur · FortiOS
Upgrade to FortiOS version 7.6.2 or above Upgrade to FortiOS version 7.4.7 or above
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
An Exposure of Sensitive Information to an Unauthorized Actor vulnerability [CWE-200] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.1, FortiOS 7.4.0 through 7.4.6, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions may allow a remote unauthenticated attacker to bypass the patch developed for the symbolic link persistency mechanism observed in some post-exploit cases, via crafted HTTP requests. An attacker would need first to have compromised the product via another vulnerability, at filesystem level.
Faiblesse : CWE-200
Exploitée activement
Ajoutée au catalogue CISA KEV le 27 juil. 2026
Date limite de remédiation fédérale : 10 août 2026
Action requise : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Prédiction d’exploitation
Probabilité d’exploitation de 30 % dans les 30 prochains jours (percentile 98 %).
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Fortinet FortiOSSource : Fortinet (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 7.6 | 7.6.0 – 7.6.1 | Corrigé après 7.6.1 |
| 7.4 | 7.4.0 – 7.4.6 | Corrigé après 7.4.6 |
| 7.2 | 7.2.0 – 7.2.13 | Corrigé après 7.2.13 |
| 7.0 | 7.0.0 – 7.0.19 | Corrigé après 7.0.19 |
| 6.4 | 6.4.0 – 6.4.16 | Corrigé après 6.4.16 |
Selon l’éditeur, les versions non listées ne sont pas affectées.
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Fortinet (CVE record)
- Fortinet (CVE record) · 30 sept. 2026 à 03:18 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 30 sept. 2026 à 03:17 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026 à 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 30 sept. 2026 à 00:17 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 30 sept. 2026 à 03:18 UTC