Security News
긴급도 12/100 심각도 8.1 · 높음 악용확률 20.0% CWE-297

CVE-2026-84393

Qualys 위협 인텔 · 심각도 3/5 · QID 591757 · ICS
쉬운 악용 권한상승 원격코드실행
  • CVSS Temporal 7.1 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
A improper validation of certificate with host mismatch vulnerability in Fortinet FortiOS 7.6.1 through 7.6.6, FortiProxy 7.6.2 through 7.6.6 may allow attacker to information disclosure via <insert attack vector here>
타임라인
  1. NVD 공개
  2. 첫 보도 FortiGuard PSIRT · ZTNA 포털의 부적절한 인증서 유효성 검사
  3. 최근 보도 (총 2건) The Hacker News · ⚡ 주간 요약: 악성 AI 에이전트, 위챗 웜, PaperCut 공격, AI…

벡터: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

🎭 이 CVE, 다음 위협조직 관련 보도와 함께 언급됨: APT29

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (2)

← 취약점 목록