CVE-2026-26084

Critica9.9Pubblicata il 8 settembre 2026

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.

Punteggio CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Tipo di debolezza (CWE)CWE-284

Fortinet risolve vulnerabilità critiche di autenticazione in FortiMonitorOnSight e nell’estensione Chrome

Fortinet corregge 10 vulnerabilità, di cui 2 critiche in FortiMonitorOnSight e nell'estensione Chrome Privileged Access Agent.

9 set 202618:446 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Articoli correlati

Fortinet risolve vulnerabilità critiche di autenticazione in FortiMonitorOnSight e nell’estensione Chrome