Fortinet FortiMonitorOnSight: Offenlegung sensibler Informationen im Quellcode

Beschreibung

In Fortinet FortiMonitorOnSight in den Versionen 7.2.4 bis 7.2.7 sowie 7.2.0 bis 7.2.2 besteht eine Schwachstelle durch das Einschliessen sensibler Informationen im Quellcode. Laut Quelle kann dies einem Angreifer unangemessenen Zugriff ermöglichen; weitere Details dazu liegen in den Quelldaten nicht vor. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-09-12 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Caddy

• Fortinet FortiMail Path Traversal Vulnerability KEV CVE-2026-104286
• Zammad: Session-Fixation-Lücke ermöglicht Remote Code Execution KEV CVE-2026-102489
• F5 BIG-IP APM Heap-based Buffer Overflow Vulnerability KEV CVE-2026-94127
• Google Pixel Improper Authorization Vulnerability KEV CVE-2026-58704
• Check Point Quantum Security Gateway – Unzureichende Zertifikatsprüfung bei VPN-Verhandlung KEV CVE-2026-85102
• Google Chromium V8 – Out-of-Bounds Write KEV CVE-2026-87491