CVE-2026-84388

Kritik

Açıklama

Fortinet FortiPAM Chrome Extension 8.0 tüm sürümleri ve FortiPAM Chrome Extension 7.4 tüm sürümlerinde, işlenen kullanıcı arayüzü katmanlarının veya çerçevelerinin uygun şekilde kısıtlanmaması zafiyeti, saldırganın uzaktan kimlik doğrulaması gerektirmeyen bir saldırı yoluyla bilgi ifşasına yol açmasına neden olabilir.

ÖnemKritik
CVSS9.6
İstismar olasılığı—
ÜrünFortinet Fortipam Chrome Extension
Yayın22 Eyl 2026
İlk görülme22 Eyl 2026
Zayıflık türüCWE-1021CWE-1021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fortinet fortipam_chrome_extension8.0.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.