CVE-2026-22629 An improper restriction of excessive authentication attempts vulnerability in Fortinet FortiAnalyzer 7.6.0 through…
Description
An improper restriction of excessive authentication attempts vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.10, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer 6.4 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.10, FortiAnalyzer Cloud 7.0.1 through 7.0.14, FortiAnalyzer Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.10, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager 6.4 all versions, FortiManager Cloud 7.6.2 through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10, FortiManager Cloud 7.0.1 through 7.0.14, FortiManager Cloud 6.4 all versions may allow an attacker to bypass bruteforce protections via exploitation of race conditions. The latter raises the complexity of practical exploitation.
Détail CVSS 3.1
Vecteur CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:CExploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.
- Vecteur d’attaque
- Réseau
- Complexité
- Élevée
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Portée
- Inchangée
- Confidentialité
- Faible
- Intégrité
- Aucun
- Disponibilité
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiAnalyzer 7.6 | 7.6.0 → 7.6.4 | Pas de correctif indiqué |
| FortiAnalyzer 7.4 | 7.4.0 → 7.4.10 | Pas de correctif indiqué |
| FortiAnalyzer 7.2 | 7.2.0 → 7.2.13 | Pas de correctif indiqué |
| FortiAnalyzer 7.0 | 7.0.0 → 7.0.16 | Pas de correctif indiqué |
| FortiAnalyzer 6.4 | 6.4.0 → 6.4.15 | Pas de correctif indiqué |
| FortiManager Cloud 7.6 | 7.6.2 → 7.6.3 | Pas de correctif indiqué |
| FortiManager Cloud 7.4 | 7.4.1 → 7.4.7 | Pas de correctif indiqué |
| FortiManager Cloud 7.2 | 7.2.1 → 7.2.10 | Pas de correctif indiqué |
| FortiManager Cloud 7.0 | 7.0.1 → 7.0.14 | Pas de correctif indiqué |
Afficher les 11 autres branches Masquer les 11 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiManager Cloud 6.4 | 6.4.1 → 6.4.7 | Pas de correctif indiqué |
| FortiAnalyzer Cloud | 7.6.2 | Pas de correctif indiqué |
| FortiAnalyzer Cloud 7.4 | 7.4.1 → 7.4.7 | Pas de correctif indiqué |
| FortiAnalyzer Cloud 7.2 | 7.2.1 → 7.2.10 | Pas de correctif indiqué |
| FortiAnalyzer Cloud 7.0 | 7.0.1 → 7.0.14 | Pas de correctif indiqué |
| FortiAnalyzer Cloud 6.4 | 6.4.1 → 6.4.7 | Pas de correctif indiqué |
| FortiManager 7.6 | 7.6.0 → 7.6.4 | Pas de correctif indiqué |
| FortiManager 7.4 | 7.4.0 → 7.4.10 | Pas de correctif indiqué |
| FortiManager 7.2 | 7.2.0 → 7.2.13 | Pas de correctif indiqué |
| FortiManager 7.0 | 7.0.0 → 7.0.16 | Pas de correctif indiqué |
| FortiManager 6.4 | 6.4.0 → 6.4.15 | Pas de correctif indiqué |