CVE-2026-25089
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 73.6%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 9 Haziran 2026 · CISA KEV son iyileştirme tarihi: 19 Temmuz 2026
Etkilenen: fortinet fortisandbox
Bir os komutunda kullanılan özel öğelerin uygun olmayan nötralizasyonu ('os komut enjeksiyonu') zafiyeti Fortinet FortiSandbox 5.0.0'dan 5.0.5'e, FortiSandbox 4.4.0'dan 4.4.8'e, FortiSandbox 4.2'nin tüm sürümlerinde, FortiSandbox Cloud 5.0.4'ten 5.0.5'e, FortiSandbox PaaS 5.0.4'ten 5.0.5'e kadar olan sürümlerde mevcuttur ve bu durum, özel olarak hazırlanmış HTTP istekleri aracılığıyla yetkisiz komutların çalıştırılmasına izin verebilir.
Orijinal açıklama (İngilizce)
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow an unauthenticated attacker to execute unauthorized commands via specifically crafted HTTP requests
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.