BDU:2026-00508

Опубликовано: 13 янв. 2026

Источник: fstec

CVSS3: 3.8

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость системы выявления и устранения угроз FortiSandbox связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправлять пользователей на произвольный URL-адрес

Вендор

Fortinet Inc.

Наименование ПО

FortiSandbox

Версия ПО

4.4.0 (FortiSandbox)

от 5.0.0 до 5.0.4 включительно (FortiSandbox)

4.2.0 (FortiSandbox)

4.0.0 (FortiSandbox)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.com/psirt/FG-IR-25-783

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.com/psirt/FG-IR-25-783

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 5%

0.00022

Низкий

3.8 Low

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-67685

CVSS3: 3.8

nvd

23 дня назад

A Server-Side Request Forgery (SSRF) vulnerability [CWE-918] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.4, FortiSandbox 4.4 all versions, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated attacker to proxy internal requests limited to plaintext endpoints only via crafted HTTP requests.

GHSA-vcvv-jmjx-jwrv

CVSS3: 3.8

github

23 дня назад

EPSS

Процентиль: 5%

0.00022

Низкий

3.8 Low

CVSS3

5.5 Medium

CVSS2