CVE-2026-21743 in FortiAuthenticatorthông tin

Tóm tắt

Bởi VulDB • 29/05/2026

Một lỗ hổng thiếu xác thực (missing authorization) trong Fortinet FortiAuthenticator 6.6.0 đến 6.6.6, FortiAuthenticator 6.5 tất cả các phiên bản, FortiAuthenticator 6.4 tất cả các phiên bản, FortiAuthenticator 6.3 tất cả các phiên bản có thể cho phép người dùng chỉ đọc (read-only user) thực hiện thay đổi đối với người dùng cục bộ thông qua việc tải lên tệp tin vào một điểm cuối (endpoint) không được bảo vệ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

Fortinet

Đặt trước

05/01/2026

Tiết lộ

10/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00336

KEV

không

Các hoạt động

rất thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!