Zpětná vazba k reportu

Neověřený vzdálený útočník může ve FortiMonitorOnSight obejít autentizaci pomocí podvrženého nebo opakovaně použitého JWT [1].

Zranitelnost se nachází v produktu:

• FortiMonitorOnSight; >=7.2.4, <7.2.8;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Více informací:

• CVE-2026-84390 na cve.org, NVD
• CWE-540: Inclusion of Sensitive Information in Source Code na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Neověřený vzdálený útočník může ve FortiPAM a rozšíření FortiPAM Chrome Extension přesměrovat provoz prohlížeče uživatele, pokud uživatel navštíví škodlivou webovou stránku [2].

Zranitelnost se nachází v produktech:

• FortiPAM; >=1.8.0, <1.8.4; >=1.9.0, <1.9.1;
• FortiPAM Chrome Extension; >=7.4; >=8.0, <8.0.1.123;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L/E:P/RL:O/RC:C

Více informací:

• CVE-2026-84388 na cve.org, NVD
• CWE-287: Improper Authentication na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Neautentizovanému vzdálenému útočníkovi je ve FortiSandbox (včetně Cloud a PaaS) umožněno získat přístup k citlivým informacím zasíláním speciálně vytvořených HTTP požadavků [3].

Zranitelnost se nachází v produktech:

• FortiSandbox; >=4.4.0, <4.4.9; >=5.0.0, <5.0.6;
• FortiSandbox Cloud; >=5.0.4, <5.0.6;
• FortiSandbox PaaS; >=5.0.4, <5.0.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:H/E:P/RL:O/RC:C

Více informací:

• CVE-2026-26084 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Neautentizovanému vzdálenému útočníkovi je v bezagentovém ZTNA portálu ve FortiOS a FortiProxy umožněno provést MitM útok na komunikační kanál mezi tímto portálem a cílovou backendovou webovou stránkou [5].

Zranitelnost se nachází v produktech:

• FortiOS; >=7.6.1, <7.6.7;
• FortiProxy; >=7.6.2, <7.6.7;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C

Více informací:

• CVE-2026-84393 na cve.org, NVD
• CWE-295: Improper Certificate Validation na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Autentizovanému vzdálenému útočníkovi je ve FortiSandbox umožněno spouštět kód nebo příkazy zasíláním speciálně vytvořených HTTP požadavků [4].

Zranitelnost se nachází v produktu:

• FortiSandbox; >=4.4.0, <4.4.10; >=5.0.0, <5.0.7; >=5.2.0, <5.2.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Více informací:

• CVE-2026-84387 na cve.org, NVD
• CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Autentizovanému vzdálenému útočníkovi s právy uživatele je v SNMP démonu produktu FortiAnalyzer umožněno způsobit odepření služby prostřednictvím SNMP GETBULK požadavků [6].

Zranitelnost se nachází v produktu:

• FortiAnalyzer; >=7.6.3, <7.6.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:P/RL:O/RC:C

Více informací:

• CVE-2026-84391 na cve.org, NVD
• CWE-457: Use of Uninitialized Variable na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Autentizovanému vzdálenému útočníkovi bez přidělených oprávnění je ve FortiSOAR umožněno odebírat websocket streamy a vkládat do nich broadcast zprávy prostřednictvím speciálně vytvořených požadavků [7].

Zranitelnost se nachází v produktech:

• FortiSOAR PaaS; >=7.3, <7.5.4; >=7.6.0, <7.6.7;
• FortiSOAR; >=7.3, <7.5.4; >=7.6.0, <7.6.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:C

Více informací:

• CVE-2026-84385 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Autentizovanému lokálnímu útočníkovi je ve FortiClient Windows (přes ovladač fortimon3) umožněno ukončit libovolné procesy prostřednictvím vystaveného komunikačního portu minifiltru [8].

Zranitelnost se nachází v produktu:

• FortiClientWindows; >=7.2, <7.4.8;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H/E:P/RL:O/RC:C

Více informací:

• CVE-2026-84386 na cve.org, NVD
• CWE-283: Unverified Ownership na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Autentizovanému vzdálenému útočníkovi s právy administrátora je ve FortiManageru umožněno obejít schvalovací proces pro workflow relace prostřednictvím speciálně vytvořených HTTP/HTTPS požadavků [9].

Zranitelnost se nachází v produktech:

• FortiManager; >=7.2, <7.4.11; >=7.6.0, <7.6.5;
• FortiManager Cloud; >=7.2, <7.4.11; >=7.6.0, <7.6.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C

Více informací:

• CVE-2026-22575 na cve.org, NVD
• CWE-284: Improper Access Control na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Autentizovanému vzdálenému útočníkovi je ve FortiSIEM umožněno způsobit přesměrování na potenciálně nedůvěryhodnou webovou stránku prostřednictvím speciálně vytvořených HTTP požadavků [10].

Zranitelnost se nachází v produktu:

• FortiSIEM; >=7.4.1, <=7.4.2; >=7.5.0, <7.5.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C

Více informací:

• CVE-2026-84389 na cve.org, NVD
• CWE-601: URL Redirection to Untrusted Site ('Open Redirect') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.

Autentizovanému vzdálenému útočníkovi je ve FortiOS, FortiPAM a FortiProxy umožněno způsobit pád démona httpsd prostřednictvím speciálně vytvořených HTTP požadavků [11].

Zranitelnost se nachází v produktech:

• FortiOS; >=7.2, <7.6;
• FortiPAM; >=1.0, <1.9.1;
• FortiProxy; >=7.2, <7.6.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

Více informací:

• CVE-2026-84392 na cve.org, NVD
• CWE-476: NULL Pointer Dereference na cwe.mitre.org

Zranitelnost byla veřejně oznámena 8. 9. 2026.