Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2025-59808 An unverified password change vulnerability [CWE-620] vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2,…

Description

An unverified password change vulnerability [CWE-620] vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.1, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.1, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an attacker who has already gained access to a victim's user account to reset the account credentials without being prompted for the account's password

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSOAR on-premise 7.6 7.6.0 → 7.6.2 Pas de correctif indiqué
FortiSOAR on-premise 7.5 7.5.0 → 7.5.1 Pas de correctif indiqué
FortiSOAR on-premise 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR on-premise 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué
FortiSOAR PaaS 7.6 7.6.0 → 7.6.2 Pas de correctif indiqué
FortiSOAR PaaS 7.5 7.5.0 → 7.5.1 Pas de correctif indiqué
FortiSOAR PaaS 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR PaaS 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSOAR on-premise

Les 13 CVE de FortiSOAR on-premise →
CVE-2026-84385 A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through… 4.9 Moyenne CVE-2026-22573 An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR… 6.2 Moyenne CVE-2026-23708 A improper authentication vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through… 6.7 Moyenne CVE-2025-59809 A server-side request forgery (ssrf) vulnerability [CWE-918] vulnerability in Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR… 4.1 Moyenne
Suivre cette CVE