Summary
Fortinet heeft kwetsbaarheden verholpen in FortiAnalyzer, FortiOS, FortiPAM, FortiProxy, FortiSandbox, FortiManager, FortiManager Cloud, FortiMonitorOnSight, FortiClient Windows, FortiSIEM en FortiSOAR.
Details
Interpretaties
De kwetsbaarheden betreffen verschillende typen fouten in meerdere Fortinet-producten.
De ernstigste kwetsbaarheid met kenmerk CVE-2026-26084 heeft een CVSS-score van 8,9. Het betreft een autorisatiekwetsbaarheid in Fortinet FortiSandbox waardoor een ongeauthenticeerde kwaadwillende via speciaal vervaardigde HTTP-verzoeken toegang kan krijgen tot gevoelige informatie. De kwetsbaarheid vereist geen gebruikersinteractie en kan via het netwerk worden misbruikt.
Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden in FortiOS, FortiPAM , FortiProxy, FortiAnalyser, FortiSandbox, FortiMonitor en FortiManager te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 10
-
Critical 9.6
A inclusion of sensitive information in source code vulnerability in Fortinet FortiMonitorOnSight 7.2.4 through 7.2.7, …
-
High 8.9
A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8,…
-
High 7.3
A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiPro…
-
Medium 6.7
An Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability [CWE-77] vulnerabi…
-
Medium 5.9
A use of uninitialized variable vulnerability in Fortinet FortiAnalyzer 7.6.3 through 7.6.6 may allow attacker to denia…
-
Medium 4.9
A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through 7.…
-
Medium 4.7
An improper access control vulnerability in Fortinet FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.1…
-
Medium 4.7
A unverified ownership vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2 all ver…
-
Low 2.8
A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIE…
-
Low 2.5
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all …
Revision history
-
#1.0.0
Initiele versie
References
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-164
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-165
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-166
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-167
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-169
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-170
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-171
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-172
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-173
-
Reference
https://fortiguard.fortinet.com/psirt/FG-IR-26-174