CVE-2026-22153
Yüksek
Açıklama
Fortinet FortiOS 7.6.0 ile 7.6.4 sürümleri arasındaki bir Kimlik Doğrulama Atlatma [CWE-305] zafiyeti, uzak LDAP sunucusu belirli bir şekilde yapılandırıldığında, kimliği doğrulanmamış bir saldırganın Agentless VPN veya FSSO politikasının LDAP kimlik doğrulamasını atlamasına izin verebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Fortinet Fortios
Yayın10 Şub 2026
İlk görülme10 Şub 2026
Zayıflık türüCWE-305CWE-305
Nasıl düzeltilir
Güncelleyin
- fortinet fortios7.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortios | 7.6.0 ≤ v < 7.6.5 | 7.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.