CVE-2026-84388
严重已发布
Fortinet FortiPAM Chrome Extension 8.0 所有版本、FortiPAM Chrome Extension 7.4 所有版本中存在渲染 UI 层或框架限制不当漏洞，可能允许攻击者通过远程未认证攻击导致信息泄露
- 已发布
- 2026年9月22日
- 已更新
- 2026年9月22日
- 分配 CNA
- fortinet
- 观察到的证据
- 2026年9月22日
初级CVSS
9.1/ 10严重
cvelist · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:L/E:P/RL:O/RC:C总结
Fortinet FortiPAM Chrome Extension 8.0 所有版本、FortiPAM Chrome Extension 7.4 所有版本中存在渲染 UI 层或框架限制不当漏洞，可能允许攻击者通过远程未认证攻击导致信息泄露
来源
1渲染 UI 层或框架的限制不当 (CWE-1021)
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。