Fortinet
FG-IR-26-170
JWT used for authentication in web GUI signed with static key
Critical9.6
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Inclusion of Sensitive Information in Source Code in Fortinet FortiMonitorOnSight web portal
Product ที่ได้รับผลกระทบ
FortiMonitorOnSight
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.2.4|<=7.2.7 >=7.2.0|<=7.2.2
- เวอร์ชันที่แก้ไขแล้ว
- FortiMonitorOnSight 7.2: Upgrade to 7.2.8 or above FortiMonitorOnSight 7.2: Upgrade to 7.2.8 or above
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-84390 | Critical9.8 v3.1 | 0.5% (P45) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile