Aller au contenu
en Se connecter
4.1 Moyenne

CVE-2026-22574 A storing passwords in a recoverable format vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.4, FortiSOAR PaaS…

Description

A storing passwords in a recoverable format vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.4, FortiSOAR PaaS 7.5.0 through 7.5.2, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.4, FortiSOAR on-premise 7.5.0 through 7.5.2, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an authenticated remote attacker to retrieve Service account password via server address modification in LDAP configuration.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSOAR PaaS 7.6 7.6.0 → 7.6.4 Pas de correctif indiqué
FortiSOAR PaaS 7.5 7.5.0 → 7.5.2 Pas de correctif indiqué
FortiSOAR PaaS 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR PaaS 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué
FortiSOAR on-premise 7.6 7.6.0 → 7.6.4 Pas de correctif indiqué
FortiSOAR on-premise 7.5 7.5.0 → 7.5.2 Pas de correctif indiqué
FortiSOAR on-premise 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR on-premise 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSOAR PaaS

Les 11 CVE de FortiSOAR PaaS →
CVE-2026-84385 A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through… 4.9 Moyenne CVE-2026-22573 An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR… 6.2 Moyenne CVE-2026-23708 A improper authentication vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through… 6.7 Moyenne CVE-2025-59809 A server-side request forgery (ssrf) vulnerability [CWE-918] vulnerability in Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR… 4.1 Moyenne
Suivre cette CVE