Podatności Fortinet FortiSandbox
3 znanych podatności CVE w Fortinet FortiSandbox, przetłumaczonych i ocenionych.
- CVE-2026-26084Krytyczne
Podatność nieprawidłowej kontroli dostępu w Fortinet FortiSandbox (wersje 5.0.0-5.0.5, 4.4.0-4.4.8, Cloud 5.0.4-5.0.5, PaaS 5.0.4-5.0.5) może pozwolić atakującemu na dostęp do wrażliwych informacji poprzez spreparowane żądania HTTP.
- CVE-2025-54353Średnie
Podatność typu Cross-site Scripting (XSS) w Fortinet FortiSandbox w wersjach 5.0.0-5.0.2, 4.4.0-4.4.7, 4.2 (wszystkie wersje) i 4.0 (wszystkie wersje). Atakujący może przeprowadzić atak XSS za pomocą spreparowanych żądań HTTP.
- CVE-2026-25691Średnie
W Fortinet FortiSandbox (wersje 5.0.0–5.0.5, 4.4.0–4.4.8, wszystkie wersje 4.2, FortiSandbox Cloud 5.0.4 i PaaS 5.0.4) występuje podatność path traversal. Uprzywilejowany atakujący z profilem super-admin i dostępem CLI może usunąć dowolny katalog poprzez spreparowane żądania HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS