PT-2026-6632 · Fortinet · Fortios

CVE-2026-25815 · Publicado 2026-02-05 · Atualizado 2026-06-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.2

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Fortinet FortiOS até a 7.6.6

Descrição O Fortinet FortiOS até a versão 7.6.6 permite que atacantes descriptografem credenciais LDAP armazenadas nos arquivos de configuração do dispositivo. Esta questão foi explorada na natureza entre 16 de dezembro de 2025 e 2026. A chave de criptografia padrão é a mesma em todas as instalações dos clientes, facilitando a descriptografia.

Recomendações Versões anteriores à 7.6.7 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-1394

Identificadores relacionados

CVE-2026-25815

Produtos afetados

Fortios

Referências · 9

• https://twitter.com/0dayPublishing/status/2019523051331723407 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-25815 · Nota de Segurança
• https://t.me/cveNotify/151063 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2019620975126495574 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2019524719536480272 · Publicação no Twitter
• https://cert.at/en/blog/2026/1/threat-actors-use-forticloud-to-collect-ldap-connection-passwords · Nota
• https://t.me/CVEtracker/43871 · Publicação no Telegram
• https://docs.fortinet.com/document/fortimanager/7.6.6/administration-guide/30332/managing-fortigates-with-private-data-encryption · Nota
• https://twitter.com/DFIR_Radar/status/2067729705542025640 · Publicação no Twitter