CVE-2026-21743 in FortiAuthenticator

الملخص

بحسب VulDB • 10/06/2026

ثغرة غياب التفويض في منتجات Fortinet FortiAuthenticator الإصدارات من 6.6.0 إلى 6.6.6، وجميع إصدارات 6.5، وجميع إصدارات 6.4، وجميع إصدارات 6.3 قد تتيح لمستخدم ذي صلاحيات القراءة فقط إجراء تعديلات على المستخدمين المحليين عبر رفع ملف إلى نقطة نهاية غير محمية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet
• حجز: 05/01/2026
• إفشاء: 10/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345217
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00336
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21743
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21743/