CVE-2026-44277: falha crítica em Fortinet FortiAuthenticator
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
48Vexday Risk Score
Sem sinal de exploração. Ela tem alerta oficial do governo brasileiro e tem prova de conceito pública.
ssvc Attendcvss 9.1epss 0.6%
da publicação à arma1 dia
Publicada no NVD12 de mai.
1ª PoC+1d
Alerta oficial no Brasil
O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.
- CISC Gov.br · 22 mai 2026CVE-2026-44277 — Controle de Acesso Inadequado no Fortinet FortiAuthenticatorler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthenticator 6.6.0 through 6.6.8, FortiAuthenticator 6.5.0 through 6.5.6 may allow attacker to execute unauthorized code or commands via crafted requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Produtos afetados
Fortinet · FortiAuthenticatorPoCs públicas encontradas — 1
githubgithub.com/0xBlackash/CVE-2026-44277★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Fortinet FortiAuthenticator
No mesmo produto, das mais perigosas para as menos.