CVE-2026-26084

criticalPriorität · verfolgen · 0EPSS 0.004 · 33. PerzentilDENLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.39% (33rd) EPSS

CVSS 9.9 · critical

Is it mine?

31 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

fstec_bdu · cert_bund · ncsc_nl

EPSS · bewertet 2026-10-27

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.9criticalAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Hsecondary · FSTEC (BDU) RU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 3.9 · Auswirkung 5.3

v3.19.1criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H/E:P/RL:O/RC:Csecondary · NCSC-NL NL

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-284USCWE-284US

betroffene Produkte (31)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiSandbox <4.4.9alle Versionencert_bundDE
Fortinet FortiSandbox <5.0.6alle Versionencert_bundDE
Fortinet FortiSandbox PaaS <5.0.6alle Versionencert_bundDE
Fortinet FortiSandbox cloud <5.0.6alle Versionencert_bundDE
Fortinet FortiSandbox≤ Cloud <5.0.6cert_bundDE
Fortinet FortiSandbox≤ PaaS <5.0.6cert_bundDE
Fortinet FortiSandbox< 4.4.9cert_bundDE
Fortinet FortiSandbox< 5.0.6cert_bundDE
Fortinet Inc. FortiSandbox4.2.1 → 4.2.9fstec_bduRU
Fortinet Inc. FortiSandbox4.4.0 → 4.4.9fstec_bduRU
Fortinet Inc. FortiSandbox5.0.0 → 5.0.6fstec_bduRU
Fortinet Inc. FortiSandbox Cloud5.0.4 → 5.0.6fstec_bduRU
Fortinet Inc. FortiSandbox PaaS5.0.4 → 5.0.6fstec_bduRU
Fortinet FortiAnalyzer≤ vers:unknown/*ncsc_nlNL
Fortinet FortiClientWindows≤ vers:unknown/*ncsc_nlNL
Fortinet FortiManager≤ vers:unknown/*ncsc_nlNL
Fortinet FortiManager Cloud≤ vers:unknown/*ncsc_nlNL
Fortinet FortiMonitor≤ vers:unknown/*ncsc_nlNL
Fortinet FortiMonitor OnSight≤ vers:unknown/*ncsc_nlNL
Fortinet FortiOS≤ vers:unknown/*ncsc_nlNL

20 von 31 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0355Kwetsbaarheden verholpen in Fortinet Forti-productenNL2026-09-09csaf · ncsc_nlNL
Fortinet heeft kwetsbaarheden verholpen in FortiAnalyzer, FortiOS, FortiPAM, FortiProxy, FortiSandbox, FortiManager, FortiManager Cloud, FortiMonitorOnSight, FortiClient Windows, FortiSIEM en FortiSOAR.
WID-SEC-W-2026-3257Fortinet FortiSandbox: Mehrere SchwachstellenDeutsch2026-09-08csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um Informationen offenzulegen oder Code auszuführen.

auch bekannt als (2)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu cert_bund ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-09-08geändert 2026-09-14

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://fortiguard.fortinet.com/psirt/FG-IR-26-166

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan