VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-84387: Chyba Command Injection ve Fortinet FortiSandbox

2 karet z 3 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-84387

EPSS 0.01 EPSS k 23. 10. 2026

Hodnocení závažnosti

6.7 CVSS 3.1 fortinet

útok odkudkoli z internetu bez přípravy nutná práva správce bez zásahu uživatele
dopad plný únik dat úplná změna dat úplný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

· zachyceno

Mnohočetné zranitelnosti v produktech Fortinet

Francouzský národní kyberbezpečnostní úřad CERT-FR informuje o odhalení několika zranitelností v produktech Fortinet. Tyto chyby mohou útočníkovi umožnit vzdálené spuštění libovolného kódu, navýšení oprávnění i vzdálené vyvolání odepření služby.

EPSS 0.01 CVE-2026-22575 CVE-2026-26084 CVE-2026-84385 CVE-2026-84386 CVE-2026-84387 CVE-2026-84388 CVE-2026-84389 CVE-2026-84390 CVE-2026-84391 CVE-2026-84392 CVE-2026-84393 Fortinet FR

tg: zranitelnost tp: DDoS

· zachyceno · CERT-FR – avis · Multiples vulnérabilités dans les produits Fortinet (11 septembre 2026)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

· zachyceno

SPOJENO PŘES CVE Chyba Command Injection ve Fortinet FortiSandbox (CVE-2026-84387)

Zranitelnost typu 'Command Injection' v nástroji Fortinet FortiSandbox umožňuje přihlášenému útočníkovi vzdáleně spouštět neautorizovaný kód či příkazy pomocí upravených HTTP požadavků. K dispozici je oficiální oprava, přičemž NCSC-FI uvádí CVSS skóre 6.7 a ZDI hodnotí závažnost skórem 7.2.

EPSS 0.01 CVSS 7.2 CVE-2026-84387 Fortinet US FI

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-645: Fortinet FortiSandbox write_remote_backup_to_crontab cronValue Command Injection Remote Code Execution Vulnerability · zachyceno · NCSC-FI · FortiSandbox Cron Job Injection in Remote Backup

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0017 USD