Към съдържанието
Търсене

CVE-2026-25089: Fortinet FortiSandbox, инжекция

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 16 юли 2026

Атакува се в момента

37 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow an unauthenticated attacker to execute unauthorized commands via specifically crafted HTTP requests

Засегнати продукти

  • Fortinet FortiSandbox: 5.0.0 до 5.0.5; 4.4.0 до 4.4.8; 4.2.1 до 4.2.8
  • Fortinet FortiSandbox Cloud: 5.0.4 до 5.0.5
  • Fortinet FortiSandbox PaaS: 5.0.4 до 5.0.5

Вид слабост

История

  • 9 юни 2026 Публикувано

Други уязвимости в Fortinet FortiSandbox

Първоизточници

CVE-2026-25089: Fortinet FortiSandbox, инжекция | freedomonline.bg