CVE-2026-26084

Crítica9.9Publicada el 8 de septiembre de 2026

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.

Puntuación CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Tipo de debilidad (CWE)CWE-284

Fortinet corrige fallos críticos de autenticación en FortiMonitorOnSight y una extensión de Chrome

Fortinet corrige 10 vulnerabilidades, con fallos críticos en FortiMonitorOnSight y su extensión de Chrome que permiten eludir la autenticación.

9 sept 202618:446 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Fortinet corrige fallos críticos de autenticación en FortiMonitorOnSight y una extensión de Chrome