CVE-2026-106172
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność polegająca na użyciu zakodowanego na stałe klucza kryptograficznego w Fortinet FortiSandbox (w tym wersje Cloud) może pozwolić atakującemu na eskalację uprawnień poprzez specjalnie spreparowane żądania HTTP.
Ocena ryzyka
Atakujący może wykorzystać stały klucz do eskalacji uprawnień i uzyskania nieautoryzowanego dostępu. Dotyczy to wielu wersji FortiSandbox i FortiSandbox Cloud.
Rekomendacja
Zaktualizuj FortiSandbox do wersji zawierających poprawkę. Ogranicz dostęp do interfejsów zarządzania do zaufanych sieci.
Inne podatności w FortiSandbox
Zobacz wszystkie- CVE-2026-25089KrytyczneAktywnie exploitowane
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 wszystkie, FortiSandbox Cloud 5.0.4-5.0.5, FortiSandbox PaaS 5.0.4-5.0.5). Nieuwierzytelniony atakujący może wykonać nieautoryzowane polecenia przez spreparowane żądania HTTP.
- CVE-2026-26083Krytyczne
Brak autoryzacji w Fortinet FortiSandbox umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub komend poprzez żądania HTTP. Podatność dotyczy wielu wersji FortiSandbox, FortiSandbox Cloud oraz FortiSandbox PaaS.
- CVE-2026-39808KrytyczneAktywnie exploitowane
W Fortinet FortiSandbox w wersjach 4.4.0 do 4.4.8 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach OS.
- CVE-2025-53949Wysokie
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2 (wszystkie) i 4.0 (wszystkie). Uwierzytelniony atakujący może wykonać nieautoryzowany kod na systemie poprzez spreparowane żądania HTTP.
- CVE-2026-106170Średnie
Podatność typu nieobsłużony wyjątek (CWE-248) w Fortinet FortiSandbox może pozwolić uprzywilejowanemu atakującemu na trwałe zablokowanie dostępu do GUI i CLI poprzez spreparowane żądania HTTP.
- CVE-2026-84387Wysokie
Podatność typu command injection w Fortinet FortiSandbox 5.2.0, 5.0.0 do 5.0.6 oraz 4.4.0 do 4.4.9 może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń.
- CVE-2026-59835Wysokie
Podatność w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2 oraz 4.4.3-4.4.8 umożliwia nieuwierzytelnionemu atakującemu dostęp do serwera VNC maszyn wirtualnych wykonujących skanowanie. Problem wynika z nieprawidłowego ograniczenia dostępu do zasobów.
- CVE-2025-61886Średnie
Podatność na Cross-Site Scripting (XSS) w Fortinet FortiSandbox 5.0.0 do 5.0.4 oraz FortiSandbox PaaS 5.0.0 do 5.0.4. Atakujący może przeprowadzić atak XSS poprzez spreparowane żądania HTTP.
- CVE-2025-46215Średnie
W Fortinet FortiSandbox (wersje 5.0.0–5.0.1, 4.4.0–4.4.7, 4.2 wszystkie wersje, 4.0 wszystkie wersje) występuje podatność niewłaściwej izolacji lub kompartmentalizacji (CWE-653). Nieuwierzytelniony atakujący może obejść skanowanie sandboxowe za pomocą specjalnie spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
A use of hard-coded cryptographic key vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4 all versions, FortiSandbox Cloud 5.2.0 through 5.2.1, FortiSandbox Cloud 5.0.0 through 5.0.6, FortiSandbox Cloud 4.4 all versions may allow attacker to escalation of privilege via specially crafted HTTP requests
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS