27 tháng 7, 2026
Lỗ hổng Fortinet FortiOS Tiếp xúc Thông tin Nhạy cảm với Diễn viên Không được Phép. Fortinet FortiOS chứa lỗ hổng tiếp xúc thông tin nhạy cảm với diễn viên không được phép. Điều này có thể cho phép kẻ tấn công từ xa chưa được xác thực vượt qua bản vá được phát triển cho cơ chế tính bền vững của liên kết tượng trưng được quan sát trong một số trường hợp sau khai thác, thông qua các yêu cầu HTTP được tạo. Kẻ tấn công sẽ cần phải đã xâm phạm sản phẩm thông qua lỗ hổng khác, ở cấp độ hệ thống tệp. Hành động cần thiết: Áp dụng các biện pháp giảm thiểu theo hướng dẫn của nhà cung cấp, đảm bảo tuân...
Lịch Các lỗ hổng được khai thác đã biết của CISA