4.9 Moyenne

CVE-2026-84385 A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through…

Description

A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through 7.5.3, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.6, FortiSOAR on-premise 7.5.0 through 7.5.3, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow attacker to escalation of privilege via <insert attack vector here>

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:C

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
FortiSOAR on-premise 7.6	7.6.0 → 7.6.6	Pas de correctif indiqué
FortiSOAR on-premise 7.5	7.5.0 → 7.5.3	Pas de correctif indiqué
FortiSOAR on-premise 7.4	7.4.0 → 7.4.5	Pas de correctif indiqué
FortiSOAR on-premise 7.3	7.3.0 → 7.3.3	Pas de correctif indiqué
FortiSOAR PaaS 7.6	7.6.0 → 7.6.6	Pas de correctif indiqué
FortiSOAR PaaS 7.5	7.5.0 → 7.5.3	Pas de correctif indiqué
FortiSOAR PaaS 7.4	7.4.0 → 7.4.5	Pas de correctif indiqué
FortiSOAR PaaS 7.3	7.3.0 → 7.3.3	Pas de correctif indiqué

Références

fortiguard.fortinet.com fortiguard.fortinet.com

Chronologie

Publiée 8 septembre 2026
Dernière modification 3 novembre 2026

Les 13 CVE de FortiSOAR on-premise →

CVE-2026-22573 An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR… 6.2 Moyenne CVE-2026-23708 A improper authentication vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through… 6.7 Moyenne CVE-2025-59809 A server-side request forgery (ssrf) vulnerability [CWE-918] vulnerability in Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR… 4.1 Moyenne CVE-2026-22155 A cleartext transmission of sensitive information vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3,… 6.2 Moyenne

Suivre cette CVE