6.4средняя
BDU:2026-05220
Уязвимость технологии SSL-VPN операционной системы FortiOS, позволяющая нарушителю получить несанкционированный доступ к устройству
Опубликовано: 2026-04-14
Описание
Уязвимость технологии SSL-VPN операционной системы FortiOS связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству путем повторного использования SAML-записи
Затрагиваемое ПО и версии
FortiOS (6.4)FortiOS (от 7.6.0 до 7.6.2 включительно)FortiOS (от 7.2.0 до 7.2.10 включительно)FortiOS (от 7.4.0 до 7.4.6 включительно)FortiOS (от 7.0.0 до 7.0.16 включительно)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-24-487
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи