CVE-2026-26083

Опубликовано: 12 мая 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A missing authorization vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.1, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox Cloud 5.0.2 through 5.0.5, FortiSandbox PaaS 23.4 all versions, FortiSandbox PaaS 23.3 all versions, FortiSandbox PaaS 23.1 all versions, FortiSandbox PaaS 22.2 all versions, FortiSandbox PaaS 22.1 all versions, FortiSandbox PaaS 21.4 all versions, FortiSandbox PaaS 21.3 all versions, FortiSandbox PaaS 5.0.0 through 5.0.1, FortiSandbox PaaS 4.4.5 through 4.4.8 may allow an unauthenticated attacker to execute unauthorized code or commands via HTTP requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-26-136
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.9 (исключая)

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.2 (исключая)

cpe:2.3:a:fortinet:fortisandbox_cloud:*:*:*:*:*:*:*:*

Версия от 5.0.2 (включая) до 5.0.6 (исключая)

cpe:2.3:a:fortinet:fortisandbox_cloud:*:*:*:*:*:*:*:*

Версия от 23.1.4245 (включая) до 23.4.4374 (включая)

cpe:2.3:a:fortinet:fortisandbox_cloud:24.1.4436:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox_paas:*:*:*:*:*:*:*:*

Версия от 4.4.5 (включая) до 4.4.9 (исключая)

cpe:2.3:a:fortinet:fortisandbox_paas:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.2 (исключая)

cpe:2.3:a:fortinet:fortisandbox_paas:*:*:*:*:*:*:*:*

Версия от 21.3.4055 (включая) до 23.4.4374 (включая)

EPSS

Процентиль: 50%

0.00733

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-862

Связанные уязвимости

GHSA-5cw8-3wjv-7mvq

CVSS3: 9.8

github

3 месяца назад

BDU:2026-07887

CVSS3: 9.8

fstec

3 месяца назад

Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с отсутствием авторизации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 50%

0.00733

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-862