Kritická zranitelnost ve webovém rozhraní FortiSandbox

Podle NCSC-FI obsahuje webové rozhraní nástroje FortiSandbox kritickou zranitelnost CVE-2026-107656 s CVSS skóre 9.6. Chyba spočívá v obcházení autentizace a vzdálenému neověřenému útočníkovi může umožnit obejít přihlášení pomocí speciálně upravených HTTP požadavků. K dispozici je oficiální oprava.

Číst originál na NCSC-FI → originál: FortiSandbox Improper access control and session management in the web management interface

CZ · EN/orig

Fortinet FI

tg: zranitelnost tp: identita

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-107656	–	–	–

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.6.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.