CVE-2026-107656

criticalPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.009 · 58. PerzentilDEFRNLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.85% (58th) EPSS

CVSS 9.8 · critical

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cert_bund · ncsc_nl · certfr · zdi

EPSS · bewertet 2026-10-27

An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:Csecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-288USCWE-288US

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiSandbox< 4.4.10cert_bundDE
Fortinet FortiSandbox< 5.0.7cert_bundDE
Fortinet Fortinet FortiSandbox <4.4.10< 4.4.10cert_bundDE
Fortinet Fortinet FortiSandbox <5.0.7< 5.0.7cert_bundDE
Fortinet FortiSandbox≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSandbox Cloud≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSandbox PaaS≤ vers:unknown/*ncsc_nlNL

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0428Kwetsbaarheden verholpen in Fortinet FortiSandboxNL2026-10-14csaf · ncsc_nlNL
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox.
WID-SEC-W-2026-3940Fortinet FortiSandbox: Mehrere SchwachstellenDeutsch2026-10-13csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
CERTFR-2026-AVI-1306Multiples vulnérabilités dans les produits FortinetFrançais2026-10-14vendor · certfrFR
ZDI-26-771ZDI advisory ZDI-26-7712026-10-15vendor · zdiUS

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl certfr zdi NVD CVE.org MITRE

veröffentlicht 2026-10-26geändert 2026-10-27

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://fortiguard.fortinet.com/psirt/FG-IR-26-185

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan