#fortianalyzer
4 artykuły
Alerty bezpieczeństwa 12.11.2026
CVE-2026-126170: wykonanie kodu przez HTTP w Fortinet FortiAnalyzer i FortiManager (CVSS 9.8)
Błąd escapowania danych w FortiAnalyzer i FortiManager 7.6–8.0 (także Cloud i BigData) pozwala nieuwierzytelnionemu atakującemu wykonać kod przez żądanie HTTP...
Alerty bezpieczeństwa 12.11.2026
CVE-2026-126229: dostęp do cudzych VDOM w Fortinet FortiAnalyzer i FortiManager (CVSS 9.1)
Obejście autoryzacji w FortiAnalyzer i FortiManager 7.2–8.0 (także Cloud) pozwala uwierzytelnionemu administratorowi uzyskać dostęp do innych VDOM przez żądania HTTP...
Alerty bezpieczeństwa 12.11.2026
CVE-2026-126262: SQL injection przez OFTP w Fortinet FortiAnalyzer i FortiManager (CVSS 9.8)
SQL injection w FortiAnalyzer i FortiManager 7.2–8.0 pozwala nieuwierzytelnionemu atakującemu z dostępem do portu OFTP wykonać kod lub polecenia w systemie...
Alerty bezpieczeństwa 15.04.2026
Krytyczne podatności w produktach Fortinet – FortiSandbox, FortiDDoS-F i FortiAnalyzer Cloud (kwiecień 2026)
Fortinet opublikował alerty PSIRT dotyczące czterech podatności w swoich produktach. Dwie krytyczne luki w FortiSandbox umożliwiają nieuwierzytelnionym atakującym zdalne wykonanie kodu oraz obejście uwierzytelniania z eskalacją uprawnień...