← nejvýznamnější zprávy · všechny zprávy

EPSS 0.00 (nejvyšší)

Zranitelnosti opravené ve Fortinet FortiSandbox

NCSC-NL informuje, že Fortinet opravil bezpečnostní chyby ve FortiSandbox. Kritická zranitelnost CVE-2026-107656 s CVSS 9,6 umožňuje neautentizovanému útočníkovi obejít ověření přes webové rozhraní a spouštět kód či příkazy. Další dvě středně závažné chyby CVE-2026-106172 a CVE-2026-106170 se týkají pevně zakódovaného klíče v rozhraní Fabric API a neošetřené výjimky způsobující trvalé narušení GUI a CLI.

Číst originál na NCSC-NL → originál: NCSC-2026-0428 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiSandbox

CZ · EN/orig

Fortinet NL

tg: zranitelnost

CVE v události 3

CVEhodnoceníKEVEPSS
CVE-2026-106170 4.8 3.1 · fortinet – 0.00
CVE-2026-106172 4.9 3.1 · fortinet – 0.00
CVE-2026-107656 – – –

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0014 USD.