poslední zpráva
SPOJENO PŘES CVE EPSS 0.00
Chyba řízení přístupu ve Fortinet FortiSandbox (CVE-2026-26084)
Ve webovém rozhraní FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS byla zjištěna zranitelnost nesprávného řízení přístupu CVE-2026-26084 se skóre CVSS 8,9. Neautentizovaný útočník může přes síť pomocí upravených HTTP požadavků získat přístup k citlivým informacím bez nutnosti interakce uživatele. Fortinet již vydal oficiální opravu.
Fortinet NL FI
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-26084 | 8.9 3.1 · fortinet | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 8.9.
Jak se o tom psalo 2
-
· NCSC-NL NL
Opravy zranitelností v produktech Fortinet Forti
Fortinet opravil zranitelnosti v řadě produktů včetně FortiAnalyzer, FortiOS, FortiSandbox a dalších. Nejzávažnější chyba CVE-2026-26084 s CVSS 8,9 představuje autorizační problém ve FortiSandbox, který neautentizovanému útočníkovi umožňuje získat citlivé informace přes síť pomocí speciálně vytvořených HTTP požadavků.
originál: NCSC-2026-0355 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet Forti-producten
-
· zachyceno · NCSC-FI FI
Zranitelnost ve webovém rozhraní FortiSandbox odhaluje citlivé informace
Chyba nesprávného řízení přístupu CVE-2026-26084 ve webovém rozhraní řešení FortiSandbox, FortiSandbox Cloud a FortiSandbox PaaS může neautentizovanému útočníkovi umožnit přístup k citlivým informacím pomocí upravených HTTP požadavků. Zranitelnost dosahuje skóre CVSS 8,9 a k dispozici je oficiální oprava.
originál: FortiSandbox Unauthenticated Control of NAT Rules Leading to Exposure of Sensitive Information
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0022 USD.