CVE-2026-22629

THẤP 3.7CVE-2026-22629 · Công bố 10/03/2026 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2026-22629 là lỗ hổng mức THẤP (CVSS 3.7) ảnh hưởng fortianalyzer (fortinet), fortianalyzer cloud (fortinet), fortimanager (fortinet).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 32.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.6.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortianalyzer fortinet	`≥ 6.4.0, < 7.6.5`	`7.6.5`
fortianalyzer cloud fortinet	`≥ 6.4.0, < 7.6.5`	`7.6.5`
fortimanager fortinet	`≥ 6.4.0, < 7.6.5`	`7.6.5`
fortimanager cloud fortinet	`≥ 6.4.0, < 7.6.5`	`7.6.5`

Mô tả

An improper restriction of excessive authentication attempts vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4 all versions, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer 6.4 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud 7.4 all versions, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions, FortiAnalyzer Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4 all versions, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager 6.4 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4 all versions, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions, FortiManager Cloud 6.4 all versions may allow an attacker to bypass bruteforce protections via exploitation of race conditions. The latter raises the complexity of practical exploitation.