Podatności FortiSandbox
4 znanych podatności CVE w FortiSandbox, przetłumaczonych i ocenionych.
- CVE-2026-25089KrytyczneAktywnie exploitowane
Podatność na wstrzykiwanie poleceń systemu operacyjnego w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, 4.2 wszystkie, FortiSandbox Cloud 5.0.4-5.0.5, FortiSandbox PaaS 5.0.4-5.0.5). Nieuwierzytelniony atakujący może wykonać nieautoryzowane polecenia przez spreparowane żądania HTTP.
- CVE-2026-26083Krytyczne
Brak autoryzacji w Fortinet FortiSandbox umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub komend poprzez żądania HTTP. Podatność dotyczy wielu wersji FortiSandbox, FortiSandbox Cloud oraz FortiSandbox PaaS.
- CVE-2026-39808KrytyczneAktywnie exploitowane
W Fortinet FortiSandbox w wersjach 4.4.0 do 4.4.8 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego. Luka ta wynika z nieprawidłowej neutralizacji specjalnych elementów w poleceniach OS.
- CVE-2026-59835Wysokie
Podatność w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2 oraz 4.4.3-4.4.8 umożliwia nieuwierzytelnionemu atakującemu dostęp do serwera VNC maszyn wirtualnych wykonujących skanowanie. Problem wynika z nieprawidłowego ograniczenia dostępu do zasobów.