Zranitelnost CVE-2026-107656 ve webovém rozhraní Fortinet FortiSandbox umožňuje vzdálenému neautentizovanému útočníkovi obejít autentizaci pomocí upravených HTTP požadavků. Zatímco NCSC-FI uvádí oficiální opravu a závažnost CVSS 9,6, ZDI chybu hodnotí skóre CVSS 7,3.
EPSS 0.01 CVSS 9.6 CVE-2026-107656 Fortinet US FI
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD
Podle bezpečnostního týmu společnosti Fortinet obsahuje webové rozhraní FortiSandbox zranitelnost typu obcházení autentizace s hodnocením CVSSv3 9.6. Vzdálený neautentizovaný útočník může pomocí upravených požadavků HTTP obejít přihlášení.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle oznámení Fortinet PSIRT obsahuje API v produktech FortiSandbox a FortiSandbox Cloud zranitelnost typu použití pevně zadaného kryptografického klíče se skóre CVSSv3 4.9. Neautentizovaný útočník může pomocí speciálně vytvořených požadavků HTTP získat přístup k vybraným koncovým bodům.
CVSS 4.9 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Finský NCSC informuje o kritické chybě CVE-2026-84390 s CVSS 9.6 ve webovém portálu FortiMonitorOnSight, kde je JWT pro autentizaci podepisován statickým klíčem. Vzdálený neautentizovaný útočník tak může obejít ověření identity pomocí podvrženého nebo znovu použitého tokenu; k dispozici je již oficiální oprava.
EPSS 0.01 CVSS 9.6 CVE-2026-84390 Fortinet FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle bezpečnostního týmu Fortinet PSIRT obsahuje webový portál FortiMonitorOnSight zranitelnost CWE-540 s CVSS skóre 9.6 způsobenou citlivými informacemi ve zdrojovém kódu. Vzdálený neautentizovaný útočník může tuto chybu zneužít k obejití autentizace pomocí podvrženého nebo znovu použitého JWT tokenu.
CVSS 9.6 Fortinet US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD