CVE-2026-84385 : notifications WebSocket falsifiées dans FortiSOAR
FG-IR-26-164 : injection de notifications par un compte sans permissions, métadonnées accessibles et refus REST confirmé. Test FortiSOAR 7.6.5, correctifs et recette.
← Tous les tags
Articles par sujet
Recherche de vulnérabilités
3 articles associés à ce tag.
Voir tout le blog →CVE-2024-45326 : défaut de contrôle d’accès dans FortiDeceptor
Analyse de FG-IR-24-285 : un compte sans droits accède à la console et enregistre des paramètres du manager sur FortiDeceptor 6.0.0. Résultats REST API, versions corrigées et recette.
CVE-2024-45328 : élévation de privilèges dans FortiSandbox
Analyse de FG-IR-24-261 : profil restreint, reconnexion de la console GUI, redémarrage démontré sur FortiSandbox 4.4.6, correctifs et contrôles de remédiation.