#fortios
3 artykuły
CVE-2026-126253: obejście uwierzytelniania i rozgłaszanie LSA w Fortinet FortiOS (CVSS 9.3)
Obejście uwierzytelniania w FortiOS 7.2–8.0 pozwala nieuwierzytelnionemu atakującemu z sąsiedniej sieci rozgłaszać LSA przez spreparowane żądanie i wpływać na routing...
CVE-2026-126254: błąd obsługi atrybutów iBGP w Fortinet FortiOS (CVSS 9.6)
Błąd obcięcia wartości liczbowej w FortiOS 7.2–8.0 pozwala skonfigurowanemu sąsiadowi iBGP rozesłać złośliwe lub zniekształcone atrybuty do wszystkich połączonych routerów...
CVE-2026-126259: wykonanie poleceń przez pakiety HA w Fortinet FortiOS (CVSS 9.8)
Brak uwierzytelniania w FortiOS 7.2–8.0.0 pozwala atakującemu wykonać polecenia jako super admin przez pakiety HA, gdy włączone jest FGSP ze standalone-config-sync lub autoscale...