Analytical use of cookies
Уразливість XSS у Fortinet FortiSandbox (CVE-2026-39812)
Виявлено уразливість міжсайтового скриптингу (XSS) у Fortinet FortiSandbox, що може дозволити виконання несанкціонованого коду. Рекомендовано перевірити оновлення та посилити безпеку.
- CVSS
- 4.8 MEDIUM
- EPSS
- 14.43%
- Активно використовується
- немає в KEV
- Продукт
- fortisandbox
Що відомо
Виявлено уразливість типу міжсайтового скриптингу (XSS) у Fortinet FortiSandbox версій 4.2, 4.4.0-4.4.8, 5.0.0-5.0.5 та відповідних PaaS версіях. Зловмисник може виконати несанкціонований код або команди через недостатню нейтралізацію вхідних даних при генерації веб-сторінок.
Бізнес-вплив
Ця уразливість може дозволити атакуючому виконати шкідливий скрипт у контексті веб-інтерфейсу FortiSandbox, що може призвести до компрометації системи або викрадення сесійних даних. Для операторів ІТ та власників інфраструктури це означає потенційний ризик порушення безпеки та необхідність оцінки впливу на бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень або патчів від Fortinet для FortiSandbox та своєчасно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до веб-інтерфейсу, провести аудит логів на предмет підозрілої активності та впровадити заходи з мінімізації ризиків, такі як фільтрація вхідних даних і підвищення контролю доступу.