CVE-2026-26084
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, Cloud 5.0.4-5.0.5, PaaS 5.0.4-5.0.5) może pozwolić atakującemu na dostęp do wrażliwych informacji poprzez spreparowane żądania HTTP.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych przechowywanych w FortiSandbox, co może prowadzić do naruszenia poufności informacji organizacji.
Rekomendacja
Zaleca się aktualizację FortiSandbox do najnowszych wersji oraz monitorowanie logów pod kątem nietypowych żądań HTTP.
Inne podatności w Fortinet FortiSandbox
Zobacz wszystkie- CVE-2025-54353Średnie
Podatność typu Cross-site Scripting (XSS) w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2 (wszystkie wersje) i 4.0 (wszystkie wersje). Atakujący może przeprowadzić atak XSS za pomocą spreparowanych żądań HTTP.
- CVE-2026-25691Średnie
W Fortinet FortiSandbox (wersje 5.0.0–5.0.5, 4.4.0–4.4.8, wszystkie wersje 4.2, FortiSandbox Cloud 5.0.4 i PaaS 5.0.4) występuje podatność path traversal. Uprzywilejowany atakujący z profilem super-admin i dostępem CLI może usunąć dowolny katalog poprzez spreparowane żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
A improper access control vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow attacker to access sensitive information via crafted HTTP requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS