Book a meeting

› 14:49:48 CCB — Multiple critical vulnerabilities in the vCenter component of many VM… · › 13:26:02 NCSC-NL CVE-2026-26035 Kwetsbaarheden verholpen in Fortinet FortiWeb · › 13:24:08 NCSC-NL CVE-2026-70468 Fortinet FortiManager · › 13:21:59 NCSC-NL CVE-2026-16463 Kwetsbaarheden verholpen in Autodesk AutoCAD · › 13:19:31 NCSC-NL CVE-2025-9486 Kwetsbaarheden verholpen in GitLab Enterprise Edition en Community Ed… · › 13:03:31 NCSC-NL CVE-2026-70465 Fortinet FortiClient · › 12:01:05 BSI CVE-2026-55400 Absolute Secure Access: Mehrere Schwachstellen ermöglichen Denial of … · › 11:56:09 BSI CVE-2026-10723 Internet Systems Consortium BIND: Mehrere Schwachstellen · › 11:56:09 BSI CVE-2026-25680 Golang Go-Module (Net, Image, Crypto: Mehrere Schwachstellen · › 11:56:08 BSI CVE-2026-27142 Golang Go: Mehrere Schwachstellen · › 11:56:07 BSI CVE-2026-33186 Red Hat OpenShift Container Platform (gRPC-Go): Schwachstelle ermögli… · › 11:56:07 BSI CVE-2026-18358 Red Hat Enterprise Linux (gnome-remote-desktop): Schwachstelle ermögl… ·

← Back to console

High NCSC · Netherlands CVE-2026-26035

Kwetsbaarheden verholpen in Fortinet FortiWeb

Published 13 August 2026 at 13:26

Description

Fortinet heeft kwetsbaarheden verholpen in FortiWeb. De eerste kwetsbaarheid betreft een Improper Authentication in meerdere versies van FortiWeb, waardoor een externe, niet-geauthenticeerde aanvaller toegang kan krijgen tot de GUI- en CLI-interfaces door het indienen van willekeurige inloggegevens. Deze kwetsbaarheid treedt ook op bij FortiWeb-systemen die zijn geconfigureerd met Remote Radius Type Admin Authentication onder bepaalde niet-standaard instellingen. Hierdoor kan een aanvaller de authenticatiemechanismen omzeilen zonder geldige credentials, wat mogelijk leidt tot het verkrijgen van administratieve controle over het apparaat. De tweede kwetsbaarheid betreft een onvolledige disallowed input list (CWE-184) in FortiWeb WAF, waardoor niet-geauthenticeerde aanvallers toegang kunnen