CVE-2026-25089: Уразливість командної ін’єкції в Fortinet FortiSandbox

Що відомо

Виявлено критичну уразливість командної ін’єкції в Fortinet FortiSandbox версій 4.2, 4.4.0-4.4.8, 5.0.0-5.0.5, а також у FortiSandbox Cloud та PaaS 5.0.4-5.0.5. Уразливість дозволяє неавторизованому зловмиснику виконувати довільні команди через спеціально сформовані HTTP-запити.

Бізнес-вплив

Ця уразливість з високим рівнем критичності (CVSS 9.8) може призвести до повного компрометації системи FortiSandbox, що впливає на безпеку мережевого захисту та аналізу загроз. Власники інфраструктури ризикують втратити контроль над пристроями та конфіденційність даних, що може спричинити значні операційні та репутаційні збитки.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень та патчів від Fortinet для FortiSandbox відповідних версій. Якщо оновлення недоступні, слід обмежити доступ до сервісу, ретельно аналізувати журнали подій на ознаки експлуатації та пріоритезувати виправлення цієї уразливості у планах безпеки.

Джерела

• NVD
• CISA KEV
• Reference
• Reference