CVE-2026-27316 in FortiSandbox

Sumário

de VulDB • 24/05/2026

Uma vulnerabilidade de credenciais insuficientemente protegidas no Fortinet FortiSandbox 5.0.0 até 5.0.5, FortiSandbox 4.4 todas as versões, FortiSandbox PaaS 5.0.1 até 5.0.5 pode permitir que um administrador autenticado leia as credenciais do servidor LDAP por meio de inspeção no lado do cliente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Fortinet
• Reservar: 19/02/2026
• Divulgação: 14/04/2026
• Moderação: aceite
• Entrada: VDB-357361
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 2.7 (CNA)
• EPSS: 0.00305
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27316
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27316
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27316/