Fortinet
FG-IR-26-164
Broken Access control on Websocket streams
Medium4.9
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Improper access control for websocket streams with topic data
Product ที่ได้รับผลกระทบ
FortiSOAR PaaS
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.6 >=7.5.0|<=7.5.3 7.4 all versions 7.3 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiSOAR PaaS 8.0: Not Applicable FortiSOAR PaaS 7.6: Upgrade to 7.6.7 or above FortiSOAR PaaS 7.5: Upgrade to 7.5.4 or above FortiSOAR PaaS 7.4: Migrate to a fixed release FortiSOAR PaaS 7.3: Migrate to a fixed release
FortiSOAR on-premise
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.6 >=7.5.0|<=7.5.3 7.4 all versions 7.3 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiSOAR on-premise 8.0: Not Applicable FortiSOAR on-premise 7.6: Upgrade to 7.6.7 or above FortiSOAR on-premise 7.5: Upgrade to 7.5.4 or above FortiSOAR on-premise 7.4: Migrate to a fixed release FortiSOAR on-premise 7.3: Migrate to a fixed release
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-84385 | Medium5.4 v3.1 | 0.2% (P14) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile