BDU:2026-04851

Опубликовано: 09 дек. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

Уязвимость компонента GUI системы выявления и устранения угроз FortiSandbox связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного HTTP-запросов

Вендор

Fortinet Inc.

Наименование ПО

FortiSandbox

Версия ПО

4.0 (FortiSandbox)

4.2 (FortiSandbox)

от 4.4.0 до 4.4.8 (FortiSandbox)

от 5.0.0 до 5.0.3 (FortiSandbox)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-25-479

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-25-479

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.17188

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-53949

CVSS3: 7.2

nvd

8 месяцев назад

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.2, FortiSandbox 4.4.0 through 4.4.7, FortiSandbox 4.2 all versions, FortiSandbox 4.0 all versions may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests.

GHSA-g5pp-f223-r98m