Aller au contenu
en Se connecter
7.9 Élevée

CVE-2023-26205 An improper access control vulnerability [CWE-284] in FortiADC automation feature 7.1.0 through 7.1.2, 7.0 all versions,…

Description

An improper access control vulnerability [CWE-284] in FortiADC automation feature 7.1.0 through 7.1.2, 7.0 all versions, 6.2 all versions, 6.1 all versions may allow an authenticated low-privileged attacker to escalate their privileges to super_admin via a specific crafted configuration of fabric automation CLI script.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiADC 7.1 7.1.0 → 7.1.2 Pas de correctif indiqué
FortiADC 7.0 7.0.0 → 7.0.5 Pas de correctif indiqué
FortiADC 6.2 6.2.0 → 6.2.6 Pas de correctif indiqué
FortiADC 6.1 6.1.0 → 6.1.6 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiADC

Les 33 CVE de FortiADC →
CVE-2025-58412 A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC… 4.2 Moyenne CVE-2025-48839 An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all… 6.3 Moyenne CVE-2025-54971 An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiADC 7.4.0, FortiADC 7.2 all… 3.9 Faible CVE-2025-59921 An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet FortiADC version… 6.2 Moyenne
Suivre cette CVE