Home
1
Hot News
2
Information Security
3
[TWCERT 分享資安情資]_Fortinet Privileged Access Agent Chrome Extension存在重大資安漏洞( CVE-2026-84388)4
https://www.kjintelligent.com/en/ KJ Intelligent Corp.
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)
【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明Fortinet 針對 FortiSIEM 發布重大資安漏洞公告(CVE-2026-106173，CVSS：9.8)，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台FortiSIEM 7.5.0版本◎ 建議措施請將FortiSIEM 更新至 7.5.1(含)之後版本◎ 漏洞資訊名稱描述CVE-2026-106173 此漏洞可能允許未經身分驗證的攻擊者，透過精心設計的資料執行未經授權的程式碼或命令。◎ 參考資訊Arbitrary file write in grpc phQueryMasterhttps://fortiguard.fortinet.com/psirt/FG-IR-26-180CVE-2026-106173https://nvd.nist.gov/vuln/detail/cve-2026-106173 https://www.kjintelligent.com/en/hot_540648.html [TWCERT 分享資安情資]_FortiSIEM 存在重大資安漏洞(CVE-2026-106173) 2026-10-30 2027-10-30
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_540648.html
KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_540648.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-10-30 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_540648.html
Hot News
others

  • Subscribe to Newsletter

    Please enter your Email:
Home Hot News Information Security [TWCERT 分享資安情資]_Fortinet Privileged Access Agent Chrome Extension存在重大資安漏洞( CVE-2026-84388) [2026-10-30]


【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Fortinet Privileged Access Agent Chrome Extension 存在不正確的身分驗證漏洞(CVE-20
26-84388，CVSS：9.1)，詳細漏洞說明請參閱「漏洞資訊」。
◎ 影響平台
FortiPAM Chrome Extension 8.0所有版本、
FortiPAM Chrome Extension 7.4所有版本
◎ 建議措施
請更新至以下版本：
FortiPAM Chrome Extension 8.0.1.123(含)之後版本
◎ 漏洞資訊
名稱描述
CVE-2026-84388 若使用者造訪惡意網站，可能允許未經身分驗證的遠端攻擊者控制
伺服器代理使用者的瀏覽器流量。
◎ 參考資訊
Improper Authentication of FortiPAM Server
https://fortiguard.fortinet.com/psirt/FG-IR-26-168

Previous Back to List Next