CVE-2026-84390

criticalPriorität · verfolgen · 0EPSS 0.005 · 44. PerzentilNLRU

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.52% (44th) EPSS

CVSS 9.8 · critical

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

fstec_bdu · ncsc_nl

EPSS · bewertet 2026-10-26

A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, FortiMonitorOnSight 7.2.0 through 7.2.2 may allow attacker to improper access control via <insert attack vector here>

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 3.9 · Auswirkung 5.9

v3.19criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:Csecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-540USprimärCWE-540US

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Fortinet Inc. FortiMonitorOnSight7.2.0 → 7.2.8fstec_bduRU
Fortinet Inc. FortiMonitorOnSight7.2.4 → 7.2.8fstec_bduRU
Fortinet FortiAnalyzer≤ vers:unknown/*ncsc_nlNL
Fortinet FortiClientWindows≤ vers:unknown/*ncsc_nlNL
Fortinet FortiManager≤ vers:unknown/*ncsc_nlNL
Fortinet FortiManager Cloud≤ vers:unknown/*ncsc_nlNL
Fortinet FortiMonitor≤ vers:unknown/*ncsc_nlNL
Fortinet FortiMonitor OnSight≤ vers:unknown/*ncsc_nlNL
Fortinet FortiOS≤ vers:unknown/*ncsc_nlNL
Fortinet FortiPAM≤ vers:unknown/*ncsc_nlNL
Fortinet FortiProxy≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSIEM≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSOAR PaaS≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSOAR on-premise≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSandbox≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSandbox Cloud≤ vers:unknown/*ncsc_nlNL
Fortinet FortiSandbox PaaS≤ vers:unknown/*ncsc_nlNL
Fortinet Fortimonitor_Onsight≤ vers:unknown/*ncsc_nlNL
fortinet FortiMonitorOnSight≤ vers:unknown/*ncsc_nlNL
fortinet FortiPAM Chrome Extension≤ vers:unknown/*ncsc_nlNL

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0355Kwetsbaarheden verholpen in Fortinet Forti-productenNL2026-09-09csaf · ncsc_nlNL
Fortinet heeft kwetsbaarheden verholpen in FortiAnalyzer, FortiOS, FortiPAM, FortiProxy, FortiSandbox, FortiManager, FortiManager Cloud, FortiMonitorOnSight, FortiClient Windows, FortiSIEM en FortiSOAR.

auch bekannt als (1)

Weitere Namen und Kennungen dieser Entität.

BDU:2026-14983 fstec_bdu

quellen

Welche Quellen diesen Datensatz belegen und wann.

fstec_bdu ncsc_nl NVD CVE.org MITRE

veröffentlicht 2026-09-11geändert 2026-09-21

verwandt (37)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10849US	high7.5OT erhöht	9.01% (95th)	Exploit	2019-05-23
Computrols CBAS 18.0.0 allows unprotected Subversion (SVN) directory / source code disclosure.
CVE-2024-38327US	critical9.8	0.33% (25th)	—	2025-07-10
IBM Analytics Content Hub 2.0, 2.1, 2.2, and 2.3 is vulnerable to information exposure and further attacks due to an exposed JavaScript source map which could assist an attacker to…
CVE-2025-49182US	critical9.8	0.55% (46th)	—	2025-06-12
Files in the source code contain login credentials for the admin user and the property configuration password, allowing an attacker to get full access to the application.
CVE-2024-8417US	high8.1	0.73% (54th)	—	2024-09-04
A vulnerability was found in 云课网络科技有限公司 Yunke Online School System up to 1.5.5. It has been declared as problematic. This vulnerability affects unknown code of the file /admin/educ…
CVE-2024-38647US	high7.5	0.65% (51st)	—	2024-11-22
An exposure of sensitive information vulnerability has been reported to affect QNAP AI Core. If exploited, the vulnerability could allow remote attackers to compromise the security…

+32 weitere

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://fortiguard.fortinet.com/psirt/FG-IR-26-170

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan