CVE-2026-22153 in FortiOS

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de contournement d'authentification par faiblesse primaire [CWE-305] dans Fortinet FortiOS 7.6.0 à 7.6.4 peut permettre à un attaquant non authentifié de contourner l'authentification LDAP des politiques Agentless VPN ou FSSO, lorsque le serveur LDAP distant est configuré d'une manière spécifique.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Fortinet
• Réserver: 06/01/2026
• Divulgation: 10/02/2026
• Modérer: accepté
• Entrée: VDB-345205
• CPE: prêt
• CWE: CWE-305 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00698
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22153
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22153
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22153/