CVE-2026-26084

Kritisch9.9Veröffentlicht am 8. September 2026

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.

CVSS-Score9.9 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Schwachstellentyp (CWE)CWE-284

Fortinet behebt kritische Authentifizierungsfehler in FortiMonitorOnSight und der Chrome-Erweiterung

Fortinet patcht 10 Schwachstellen, darunter kritische Auth-Lücken in FortiMonitorOnSight und Chrome-Extension. Updates prüfen.

9. Sept. 202618:445 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

Fortinet behebt kritische Authentifizierungsfehler in FortiMonitorOnSight und der Chrome-Erweiterung