PT-2026-51605 · Fortra · File Integrity Monitoring

Publicado 2026-06-23 · Atualizado 2026-06-23 · CVE-2026-12164

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Fortra File Integrity Monitoring (FIM) versões anteriores a 9.4.0

Descrição Existe um problema onde permissões efetivas incorretas ou elevadas podem ser atribuídas a usuários criados pelo comando tetool import enquanto o software está em execução. Isso ocorre especificamente quando o processo de importação também cria ou modifica funções ou relacionamentos de permissão de função.

Recomendações Atualize para a versão 9.4.0 ou posterior.

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2026-12164

Produtos afetados

File Integrity Monitoring

Referências · 3

• https://twitter.com/CVEnew/status/2069566772722700341 · Publicação no Twitter
• https://fortra.com/security/advisories/product-security/fi-2026-010 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-12164 · Nota de Segurança