CVE-2026-21743 in FortiAuthenticator

Résumé

par VulDB • 10/06/2026

Une vulnérabilité d'autorisation manquante dans Fortinet FortiAuthenticator 6.6.0 à travers 6.6.6, FortiAuthenticator 6.5 toutes les versions, FortiAuthenticator 6.4 toutes les versions et FortiAuthenticator 6.3 toutes les versions peut permettre à un utilisateur en lecture seule d'effectuer des modifications sur les utilisateurs locaux via le téléchargement d'un fichier vers une extrémité non protégée.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Fortinet
• Réserver: 05/01/2026
• Divulgation: 10/02/2026
• Modérer: accepté
• Entrée: VDB-345217
• CPE: prêt
• CWE: CWE-862 (confirmé)
• CVSS: 7.2 (CNA)
• EPSS: 0.00336
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21743
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21743/