CVE-2026-26084

Critica9.9 Pubblicata il 8 set 2026

Una vulnerabilità di controllo improprio degli accessi in Fortinet FortiSandbox da 5.0.0 a 5.0.5, FortiSandbox da 4.4.0 a 4.4.8, FortiSandbox Cloud da 5.0.4 a 5.0.5, FortiSandbox PaaS da 5.0.4 a 5.0.5 potrebbe consentire a un attaccante di accedere a informazioni sensibili tramite richieste HTTP appositamente create.

Punteggio CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Tipo di debolezza (CWE)CWE-284

Fortinet risolve vulnerabilità critiche di autenticazione in FortiMonitorOnSight e nell’estensione Chrome

Fortinet corregge 10 vulnerabilità, di cui 2 critiche in FortiMonitorOnSight e nell'estensione Chrome Privileged Access Agent.

9 set 202618:44 6 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE

Articoli correlati

Fortinet risolve vulnerabilità critiche di autenticazione in FortiMonitorOnSight e nell’estensione Chrome