Summary
Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen.
Product
FortiSandbox ist eine Advanced Threat Detection Appliance.
Vulnerabilities 3
-
Critical 9.6
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6,…
-
Medium 4.9
A use of hard-coded cryptographic key vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 th…
-
Medium 4.8
An Uncaught Exception vulnerability [CWE-248] vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox …
Revision history
-
#3
Referenz(en) aufgenommen: EUVD-2026-109831
-
#2
Referenz(en) aufgenommen: ZDI-26-772, ZDI-CAN-31871, ZDI-26-771, ZDI-CAN-31870
-
#1
Initiale Fassung
References
-
FortiGuard Labs PSIRT Advisory FG-IR-26-176 vom 2026-10-13
https://www.fortiguard.com/psirt/FG-IR-26-176
-
FortiGuard Labs PSIRT Advisory FG-IR-26-179 vom 2026-10-13
https://www.fortiguard.com/psirt/FG-IR-26-179
-
FortiGuard Labs PSIRT Advisory FG-IR-26-185 vom 2026-10-13
https://www.fortiguard.com/psirt/FG-IR-26-185