CVE-2026-44277: fallo crítico en Fortinet FortiAuthenticator
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.
ssvc Attendcvss 9.1epss 0.6%
de la publicación al arma1 día
Publicada en NVD12 may
1ª PoC+1d
Alerta oficial en Brasil
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 22 may 2026CVE-2026-44277 — Controle de Acesso Inadequado no Fortinet FortiAuthenticatorleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6.8, FortiAuthenticator 6.5.0 through 6.5.6, FortiAuthenticator 6.4.0 through 6.4.10 may allow attacker to execute unauthorized code or commands via crafted requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Fortinet · FortiAuthenticatorPoCs públicas encontradas — 1
githubgithub.com/0xBlackash/CVE-2026-44277★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiAuthenticator
En el mismo producto, de las más peligrosas a las menos.