CVE-2026-26084

KrytyczneCVSS 9.9

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 08/09/2026(UTC)Przetłumaczono: 08/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, Cloud 5.0.4-5.0.5, PaaS 5.0.4-5.0.5) może pozwolić atakującemu na dostęp do wrażliwych informacji poprzez spreparowane żądania HTTP.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych przechowywanych w FortiSandbox, co może prowadzić do naruszenia poufności informacji organizacji.

Rekomendacja

Zaleca się aktualizację FortiSandbox do najnowszych wersji oraz monitorowanie logów pod kątem nietypowych żądań HTTP.

Inne podatności w Fortinet FortiSandbox

CVE-2025-54353Średnie
Podatność typu Cross-site Scripting (XSS) w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2 (wszystkie wersje) i 4.0 (wszystkie wersje). Atakujący może przeprowadzić atak XSS za pomocą spreparowanych żądań HTTP.

Oryginalny opis (angielski, źródło NVD)

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS