Veille CVE

‹ Retour à la liste

CVE-2026-26084

9.9 Critique

Publiée le 08/09/2026 à 19:17 · Modifiée le 08/09/2026 à 20:35 · En attente d'analyse NVD · Source : psirt@fortinet.com

Description

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 9.9 Critique psirt@fortinet.com CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

Faiblesses (CWE)

Références

Ailleurs