CVE-2026-106170

mediumPriorität · verfolgen · 0EPSS 0.003 · 20. PerzentilDEFRNLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.28% (20th) EPSS

CVSS 4.9 · medium

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cert_bund · ncsc_nl · certfr · zdi

EPSS · bewertet 2026-10-24

An Uncaught Exception vulnerability [CWE-248] vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4 all versions may allow a privileged attacker to deny access to the GUI and CLI persistently via crafted HTTP requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 1.2 · Auswirkung 3.6

v3.14.5mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.14.9mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H/E:F/RL:O/RC:Csecondary · NCSC-NL NL

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-248USCWE-248US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiSandbox< 4.4.10cert_bundDE
Fortinet FortiSandbox< 5.0.7cert_bundDE
Fortinet FortiSandbox< 5.2.2cert_bundDE
Fortinet Fortinet FortiSandbox <4.4.10< 4.4.10cert_bundDE
Fortinet Fortinet FortiSandbox <5.0.7< 5.0.7cert_bundDE
Fortinet Fortinet FortiSandbox <5.2.2< 5.2.2cert_bundDE
Fortinet FortiSandbox≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSandbox Cloud≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSandbox PaaS≤ vers:unknown/*ncsc_nlNL

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0428Kwetsbaarheden verholpen in Fortinet FortiSandboxNL2026-10-14csaf · ncsc_nlNL
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox.
WID-SEC-W-2026-3940Fortinet FortiSandbox: Mehrere SchwachstellenDeutsch2026-10-13csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
CERTFR-2026-AVI-1306Multiples vulnérabilités dans les produits FortinetFrançais2026-10-14vendor · certfrFR
ZDI-26-772ZDI advisory ZDI-26-7722026-10-15vendor · zdiUS

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl certfr zdi NVD CVE.org MITRE

veröffentlicht 2026-10-13geändert 2026-10-16

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://fortiguard.fortinet.com/psirt/FG-IR-26-176

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan