Fortinet
FG-IR-26-179
Fabric API Authentication bypass
Medium4.9
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Authentication Bypass on FortiSandbox
Product ที่ได้รับผลกระทบ
FortiSandbox
- เวอร์ชันที่ได้รับผลกระทบ
- >=5.2.0|<=5.2.1 >=5.0.0|<=5.0.6 4.4 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiSandbox 5.2: Upgrade to upcoming 5.2.2 or above FortiSandbox 5.0: Upgrade to 5.0.7 or above FortiSandbox 4.4: Migrate to a fixed release
FortiSandbox Cloud
- เวอร์ชันที่ได้รับผลกระทบ
- >=5.2.0|<=5.2.1 >=5.0.0|<=5.0.6 4.4 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiSandbox Cloud 5.2: Upgrade to upcoming 5.2.2 or above FortiSandbox Cloud 5.0: Upgrade to upcoming 5.0.7 or above FortiSandbox Cloud 4.4: Migrate to a fixed release
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-106172 | Medium5.3 v3.1 | 0.2% (P15) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile