ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Fortinet FG-IR-26-168

Improper Authentication of FortiPAM Server

Critical9.1
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

Improper Authentication in Fortinet Privileged Access Agent Chrome Extension

Product ที่ได้รับผลกระทบ

FortiPAM Chrome Extension

เวอร์ชันที่ได้รับผลกระทบ
8.0 all versions 7.4 all versions
เวอร์ชันที่แก้ไขแล้ว
FortiPAM Chrome Extension 8.0: Upgrade to 8.0.1.123 or above FortiPAM Chrome Extension 7.4: Migrate to a fixed release

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-84388 Critical9.6 v3.1 0.4% (P32) —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile