CVE-2026-84388
Fortinet FortiPAM Chrome Extension 8.0 के सभी संस्करणों, FortiPAM Chrome Extension 7.4 के सभी संस्करणों में रेंडर किए गए UI लेयर्स या फ्रेम्स के अनुचित प्रतिबंध की भेद्यता, जो हमलावर को दूरस्थ अनधिकृत हमले...
- प्रकाशित
- 22 सित॰ 2026
- अद्यतन
- 26 सित॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 22 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Lकम · अगले 30 दिन
- प्रतिशत
- 30.1%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Fortinet FortiPAM Chrome Extension 8.0 के सभी संस्करणों, FortiPAM Chrome Extension 7.4 के सभी संस्करणों में रेंडर किए गए UI लेयर्स या फ्रेम्स के अनुचित प्रतिबंध की भेद्यता, जो हमलावर को दूरस्थ अनधिकृत हमले के माध्यम से सूचना प्रकटीकरण की अनुमति दे सकती है
स्रोत
रेंडर किए गए UI लेयर्स या फ़्रेम्स का अनुचित प्रतिबंध (CWE-1021)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।