CVE-2026-44277

## Descrição Foi identificada uma vulnerabilidade, identificada como CVE-2026-44277/EUVD-2026-29729,  caracterizada por acesso indevido (Improper Access Control) identificada na API do Fortinet FortiAuthenticator, que afeta as versões 8.0, 6.6 e 6.5 [1][2][3]. O FortiAuthenticator Cloud não é afetado por esta anomalia. ## Impacto Através desta vulnerabilidade, um atacante remoto e sem autenticação poderá enviar pedidos web especialmente manipulados, permitindo assim a execução de código (RCE) ou comandos de administração através da API [3]. ## Resolução Recomenda-se a atualização imediata para as versões seguras: FortiAuthenticator 8.0.3, 6.6.9 ou 6.5.7. Na impossibilidade de executar a melhoria de firmware a curto prazo, deve-se desativar o acesso à API em interfaces públicas [3].

EPSS 0.11% · 28.7th percentile