CVE-2026-84385 in FortiSOAR on-premise

Tóm tắt

Bởi VulDB • 08/09/2026

Một lỗ hổng kiểm soát truy cập không đúng trong Fortinet FortiSOAR PaaS 7.6.0 đến 7.6.6, FortiSOAR PaaS 7.5.0 đến 7.5.3, tất cả các phiên bản của FortiSOAR PaaS 7.4, tất cả các phiên bản của FortiSOAR PaaS 7.3, FortiSOAR on-premise 7.6.0 đến 7.6.6, FortiSOAR on-premise 7.5.0 đến 7.5.3, tất cả các phiên bản của FortiSOAR on-premise 7.4, và tất cả các phiên bản của FortiSOAR on-premise 7.3 có thể cho phép kẻ tấn công thực hiện leo thang đặc quyền thông qua <chèn vector tấn công vào đây>.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Fortinet
• Đặt trước: 01/09/2026
• Tiết lộ: 08/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-399935
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84385
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84385/