Aller au contenu
Se connecter
2.5 Faible

CVE-2026-27316 A insufficiently protected credentials vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4…

Description

A insufficiently protected credentials vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4 all versions, FortiSandbox PaaS 23.4 all versions, FortiSandbox PaaS 23.3 all versions, FortiSandbox PaaS 23.1 all versions, FortiSandbox PaaS 22.2 all versions, FortiSandbox PaaS 22.1 all versions, FortiSandbox PaaS 21.4 all versions, FortiSandbox PaaS 21.3 all versions, FortiSandbox PaaS 5.0.1 through 5.0.5 may allow an authenticathed administrator to read LDAP server credentials via client-side inspection.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSandbox 5.0 5.0.0 → 5.0.5 Pas de correctif indiqué
FortiSandbox 4.4 4.4.0 → 4.4.10 Pas de correctif indiqué
FortiSandbox PaaS 23.4 23.4.4350 → 23.4.4374 Pas de correctif indiqué
FortiSandbox PaaS 23.3.4329 Pas de correctif indiqué
FortiSandbox PaaS 23.1.4245 Pas de correctif indiqué
FortiSandbox PaaS 22.2 22.2.4134 → 22.2.4151 Pas de correctif indiqué
FortiSandbox PaaS 22.1.4113 Pas de correctif indiqué
FortiSandbox PaaS 21.4.4072 Pas de correctif indiqué
FortiSandbox PaaS 21.3.4055 Pas de correctif indiqué
Afficher l’autre branche
Produit Versions touchées Corrigé en
FortiSandbox PaaS 5.0 5.0.1 → 5.0.5 Pas de correctif indiqué

Autres CVE de FortiSandbox

Les 52 CVE de FortiSandbox →
CVE-2026-107656 An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through… 9.6 Critique CVE-2026-106172 A use of hard-coded cryptographic key vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0… 4.9 Moyenne CVE-2026-106170 An Uncaught Exception vulnerability [CWE-248] vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox… 4.8 Moyenne CVE-2026-26084 A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through… 8.9 Élevée
Suivre cette CVE