FortiSandboxに重大な脆弱性、リモートの攻撃者が認証を回避してコマンドを実行可能
Fortinetは、FortiSandboxの認証回避の脆弱性（重大）を公表しました。この脆弱性を悪用されると、リモートの攻撃者が正規の認証情報なしでWeb管理インターフェースにアクセスし、不正なコードやコマンドを実行できるおそれがあります。SecureNetworks この脆弱性は CVE-2026-107656
タグ: FortiSandbox
FortiSandboxの重大な脆弱性、未認証の攻撃者によるリモートコマンド実行を許す恐れ
Fortinetは、FortiSandboxのWeb管理インターフェースに重大な脆弱性があることを公表しました。リモートの攻撃者が細工したHTTPリクエストを送ることで、認証を回避できる可能性があります。 この脆弱性は、セキュリティアドバイザリ FG-IR-26-185 の下でCVE-2026-107656として追跡
Fortinet、FortiMonitorOnSightとChrome拡張機能の重大な脆弱性を修正
Fortinetは火曜日、重大な欠陥を含む同社製品の10件の脆弱性に対するパッチをリリースしました。 1つ目の重大な脆弱性はCVE-2026-84390(CVSSスコア9.6)として追跡されており、FortiMonitorOnSight Webポータルに影響する、ソースコード内への機密情報の混入に関する問題です。 リ
FortiSandbox脆弱性、未認証攻撃者が細工したHTTPリクエストで機密情報にアクセス可能
Fortinetは、同社のFortiSandbox製品ラインに存在する深刻度の高い脆弱性を公表しました。この脆弱性を悪用すると、未認証の攻撃者が特別に細工したHTTPリクエストをプラットフォームのWebインターフェースに送信することで、機密情報にアクセスできる可能性があります。 CVE-2026-26084として追跡
FortiSandboxの重大な欠陥を攻撃者が標的に、CISAがパッチ適用を命令
セキュリティ コマンドインジェクションの脆弱性が悪用リストに追加、研究者が攻撃の兆候を確認 Fort
CISA、悪用が確認されたFortinetの重大な脆弱性に緊急パッチ適用を義務付け
Fortinetのマルウェア解析・検出製品FortiSandboxに影響する2件の脆弱性が、実際の攻撃で悪用されていることが分かりました。米サイバーセキュリティ・インフラセキュリティ庁(CISA)が警告しています。 これらの脆弱性はCVE-2026-39808およびCVE-2026-25089として追跡されており、いず
CISA、Fortinet FortiSandboxの2件の脆弱性についてコマンド実行に悪用されていると警告
米国サイバーセキュリティ・インフラセキュリティ庁(CISA)は、Fortinet FortiSandboxに存在する2件の重大な脆弱性を、既知の悪用された脆弱性(KEV)カタログに追加しました。 これらの脆弱性は現在実際に悪用されており、影響を受けるシステム上で不正なコマンドを実行するために利用されています。CVE-
CISAが警告、Fortinet FortiSandboxの2件の脆弱性が悪用されコマンド実行が可能に
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は2026年7月16日、Fortinet FortiSandboxの脆弱性2件を既知の悪用済み脆弱性(KEV)カタログに追加し、両脆弱性が実際に悪用されていることを確認しました。 CVE-2026-39808およびCVE-2026-25089として追跡されてい
公開直後に悪用が始まった新たなSharePoint脆弱性
米サイバーセキュリティ機関CISAは、Microsoft SharePointに存在する深刻度クリティカルの新たなリモートコード実行(RCE)脆弱性が、脅威アクターによってすでに悪用され始めていると警告しています。 CVE-2026-58644(CVSSスコア9.8)として追跡されているこの脆弱性は、Microsof
CISAが積極的に悪用されているFortinetの脆弱性への即時対応を要請
米サイバーセキュリティ・インフラセキュリティ庁(CISA)は木曜日、Fortinetの脅威検知プラットフォームFortiSandboxで積極的に悪用されている2件の脆弱性について、政府機関に対しパッチ適用を優先するよう命じました。 これら2件の緊急度「クリティカル」の脆弱性(CVE-2026-39808およびCVE-
すべての記事を読み込みました