CVE-2025-54353

ŚrednieCVSS 5.4

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.31%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność typu Cross-site Scripting (XSS) w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2 (wszystkie wersje) i 4.0 (wszystkie wersje). Atakujący może przeprowadzić atak XSS za pomocą spreparowanych żądań HTTP.

Ocena ryzyka

Atak XSS może umożliwić atakującemu wykonanie skryptów w przeglądarce ofiary, co może prowadzić do kradzieży sesji lub przejęcia konta administratora.

Rekomendacja

Zaktualizuj FortiSandbox do wersji, która zawiera poprawkę (jeśli dostępna). Ogranicz dostęp do interfejsu zarządzania i stosuj filtry wejściowe.

Inne podatności w Fortinet FortiSandbox

CVE-2026-26084Krytyczne
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, Cloud 5.0.4-5.0.5, PaaS 5.0.4-5.0.5) może pozwolić atakującemu na dostęp do wrażliwych informacji poprzez spreparowane żądania HTTP.

Oryginalny opis (angielski, źródło NVD)

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an attacker to perform an XSS attack via crafted HTTP requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS