CVE-2026-39812: podatność XSS w Fortinet FortiSandbox

Co wiadomo

W Fortinet FortiSandbox w wersjach 4.2, 4.4.0-4.4.8 oraz 5.0.0-5.0.5 wykryto podatność typu cross-site scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron WWW. Może to umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń.

Wpływ biznesowy

Podatność XSS w FortiSandbox może prowadzić do przejęcia sesji użytkownika lub wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża integralności i bezpieczeństwu systemu. Operatorzy powinni ocenić ryzyko w swoich środowiskach, szczególnie jeśli FortiSandbox jest dostępny z sieci zewnętrznej.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji lub poprawek od producenta Fortinet dla FortiSandbox oraz ich szybkie wdrożenie. W międzyczasie ogranicz dostęp do interfejsu webowego FortiSandbox, monitoruj logi pod kątem podejrzanej aktywności i stosuj zasady minimalnych uprawnień dla użytkowników.

Źródła

• NVD
• Reference