Security News
긴급도 15/100 심각도 9.9 · 치명적 악용확률 32.8% CWE-284

CVE-2026-26084

A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.
타임라인
  1. NVD 공개
  2. 첫 보도 FortiGuard PSIRT · 인증 절차 없이 NAT 규칙을 제어함으로써 민감한 정보가 노출되…
  3. 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI…

벡터: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H

🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: APT29

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록