9.8

CVE-2026-26035

Medienbericht
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11, FortiWeb 7.2.0 through 7.2.12, FortiWeb 7.0.0 through 7.0.12 may allow a remote unauthenticated attacker to login into the Fortiweb GUI/CLI with a random username and password
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Fortinet ≫ Fortiweb Version >= 7.2.0 < 7.2.13
Fortinet ≫ Fortiweb Version >= 7.4.0 < 7.4.12
Fortinet ≫ Fortiweb Version >= 7.6.0 < 7.6.7
Fortinet ≫ Fortiweb Version >= 8.0.0 < 8.0.3
VulnDex Vulnerability Enrichment
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.51% 0.41
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
Fortinet 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-287 Improper Authentication

When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
VulnDex Intel
Media Report
17.08.2026 16:16
Für Zugriff zu Vulnerability Intelligence ist ein VulnDex Zugang erforderlich.
VulnDex Intel
Media Report
14.08.2026 12:28
https://fortiguard.fortinet.com/psirt/FG-IR-26-158
Vendor Advisory
Mitigation