Бюллетени НКЦКИ: новые уязвимости ПО

Главная Специалистам Бюллетени НКЦКИ Уведомление об уязвимости VULN-20260603.71

Уведомление об уязвимости VULN-20260603.71

Дата бюллетеня

3 июня 2026

Идентификатор уязвимости

MITRE CVE-2026-44277
ФСТЭК BDU:2026-06829

Описание уязвимости

Выполнение произвольного кода в FortiAuthenticator

Производитель ПО

Fortinet

Наименование ПО

FortiAuthenticator

Категория уязвимого продукта

Телекоммуникационное оборудование

Уровень опасности

Критический (9.8)

Вектор атаки

Сетевой

Возможные последствия

ACE - Выполнение произвольного кода (Arbitrary Code Execution)

Программная ошибка

(284) Некорректное управление доступом

Метод эксплуатации уязвимости

Нарушение авторизации.

Взаимодействие с пользователем

Нет

Дата выявления

14 мая 2026

Дата последнего обновления информации об уязвимости

14 мая 2026

Наличие обновления

Есть

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Источники

https://fortiguard.fortinet.com/psirt/FG-IR-26-128
https://github.com/0xBlackash/CVE-2026-44277
https://bdu.fstec.ru/vul/2026-06829