An incorrect privilege assignment vulnerability [CWE-266] in FortiOS Security Fabric version 7.6.0 through 7.…
- Sévérité
- Élevée7,2CVSS 3.1, Élevée
- EPSS
- 0,63 %
- Publiée
- 12 août 2025
- Mise à jour
- 11 août 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
An incorrect privilege assignment vulnerability [CWE-266] in FortiOS Security Fabric version 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.0 all versions, 6.4 all versions, may allow a remote authenticated attacker with high privileges to escalate their privileges to super-admin via registering the device to a malicious FortiManager.
Faiblesse : CWE-266
Exploitée activement
Non listée dans CISA KEV lors de la dernière vérification.
Prédiction d’exploitation
Probabilité d’exploitation de 0,63 % dans les 30 prochains jours (percentile 48 %).
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Fortinet FortiOSSource : Fortinet (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 7.6 | 7.6.0 – 7.6.2 | Corrigé après 7.6.2 |
| 7.4 | 7.4.0 – 7.4.7 | Corrigé après 7.4.7 |
| 7.2 | 7.2.0 – 7.2.11 | Corrigé après 7.2.11 |
| 7.0 | 7.0.0 – 7.0.17 | Corrigé après 7.0.17 |
| 6.4 | 6.4.0 – 6.4.16 | Corrigé après 6.4.16 |
Selon l’éditeur, les versions non listées ne sont pas affectées.
Contournement / Remédiation de l’éditeur
Remédiation de l’éditeur · FortiOS
Please upgrade to FortiOS version 7.6.3 or above Please upgrade to FortiOS version 7.4.8 or above
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Fortinet (CVE record)
- Fortinet (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC