CVE-2026-22828

Yüksək

Təsvir

Fortinet FortiAnalyzer Cloud 7.6.2-dən 7.6.4-ə qədər və FortiManager Cloud 7.6.2-dən 7.6.4-ə qədər olan versiyalarda yığın əsaslı bufer daşması zəifliyi, uzaqdakı autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış sorğular vasitəsilə ixtiyari kodun və ya əmrlərin icrasına şərait yarada bilər. ASLR və şəbəkə seqmentasiyası səbəbindən uğurlu istismar hazırlıq mərhələsində böyük səy tələb edir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulFortinet Fortianalyzer Cloud
Dərc14 apr 2026
İlk görülmə14 apr 2026
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • fortinet fortianalyzer_cloud7.6.5 və ya daha yeni versiya
  • fortinet fortimanager_cloud7.6.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortianalyzer_cloud7.6.2 ≤ v < 7.6.57.6.5
fortinet fortimanager_cloud7.6.2 ≤ v < 7.6.57.6.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.