CVE-2026-107656

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.9%
CWE: CWE-288
KEV Durumu: Hayır

Yayım tarihi: 26 Ekim 2026

Bir alternatif yol veya kanal kullanarak kimlik doğrulama atlatma zafiyeti Fortinet FortiSandbox 5.0.0 ile 5.0.6, FortiSandbox 4.4.0 ile 4.4.9, FortiSandbox 4.2 tüm sürümlerinde, FortiSandbox PaaS 5.0.0 ile 5.0.6, FortiSandbox PaaS 4.4 tüm sürümlerinde, FortiSandbox PaaS 4.2 tüm sürümlerinde saldırganın yetkisiz kod veya komutları çalıştırmasına izin verebilir, bu da özel olarak hazırlanmış HTTP istekleri yoluyla gerçekleştirilebilir.

Orijinal açıklama (İngilizce)

An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests

Referanslar

https://fortiguard.fortinet.com/psirt/FG-IR-26-185

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.