Fortinet
FG-IR-26-166
Unauthenticated Control of NAT Rules Leading to Exposure of Sensitive Information
Critical8.9
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Improper access control leading to Internal rdp services exposition.
Product ที่ได้รับผลกระทบ
FortiSandbox
- เวอร์ชันที่ได้รับผลกระทบ
- >=5.0.0|<=5.0.5 >=4.4.0|<=4.4.8
- เวอร์ชันที่แก้ไขแล้ว
- FortiSandbox 5.2: Not Applicable FortiSandbox 5.0: Upgrade to 5.0.6 or above FortiSandbox 4.4: Upgrade to 4.4.9 or above
FortiSandbox Cloud
- เวอร์ชันที่ได้รับผลกระทบ
- >=5.0.4|<=5.0.5
- เวอร์ชันที่แก้ไขแล้ว
- FortiSandbox Cloud 5.0: Upgrade to 5.0.6 or above FortiSandbox Cloud 4.4: Not Applicable
FortiSandbox PaaS
- เวอร์ชันที่ได้รับผลกระทบ
- >=5.0.4|<=5.0.5
- เวอร์ชันที่แก้ไขแล้ว
- FortiSandbox PaaS 5.2: Not Applicable FortiSandbox PaaS 5.0: Upgrade to 5.0.6 or above
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-26084 | Critical9.9 v3.1 | 0.4% (P33) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile