CVE-2026-26084

Critique9.9Publiée le 8 septembre 2026

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.

Score CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Type de faiblesse (CWE)CWE-284

Articles liés

Vulnérabilités

Fortinet corrige des failles critiques d’authentification dans FortiMonitorOnSight et l’extension Chrome

Fortinet corrige 10 failles dont 2 critiques : contournement auth FortiMonitorOnSight via JWT et relais trafic via l'extension Chrome. Mettez à jour.

9 sept. 202618:446 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE