CVE-2026-39812

Опубликовано: 14 апр. 2026

Источник: nvd

CVSS3: 4.8

EPSS Низкий

Описание

A improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.5, FortiSandbox PaaS 4.4.0 through 4.4.8, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-26-110
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

Версия от 4.2.0 (включая) до 4.2.8 (включая)

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

Версия от 4.4.0 (включая) до 4.4.9 (исключая)

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.6 (исключая)

cpe:2.3:a:fortinet:fortisandbox_cloud:*:*:*:*:*:*:*:*

Версия от 22.2.4134 (включая) до 23.1.4260 (включая)

cpe:2.3:a:fortinet:fortisandbox_cloud:*:*:*:*:*:*:*:*

Версия от 23.3.4329 (включая) до 24.1.4436 (включая)

cpe:2.3:a:fortinet:fortisandbox_cloud:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox_cloud:5.0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00193

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-9q3x-6267-mffc

CVSS3: 4.8

github

4 месяца назад

BDU:2026-05588

CVSS3: 4.8

fstec

4 месяца назад

Уязвимость системы выявления и устранения угроз FortiSandbox, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнять произвольные команды или код

EPSS

Процентиль: 9%

0.00193

Низкий

4.8 Medium

CVSS3

Дефекты

CWE-79