Fortinet FortiSandbox OS Command Injection Vulnerability
- Sévérité
- Critique9,8CVSS 3.1, Critique
- EPSS
- 47 %
- Publiée
- 14 avr. 2026
- Mise à jour
- 17 juil. 2026
Description
Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.8 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
Faiblesse : CWE-78
Exploitée activement
Ajoutée au catalogue CISA KEV le 16 juil. 2026
Date limite de remédiation fédérale : 19 juil. 2026
Action requise : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Prédiction d’exploitation
Probabilité d’exploitation de 47 % dans les 30 prochains jours (percentile 99 %).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Ce qu’indique la source, par branche
Versions comparées par Patcharo
Fortinet FortiSandboxSource : Fortinet (CVE record)
| Branche | Affectées | Corrigé en |
|---|---|---|
| 4.4 | 4.4.0 – 4.4.8 | Corrigé après 4.4.8 |
Selon l’éditeur, les versions non listées ne sont pas affectées.
Produits concernés
- Fortinet FortiSandbox PaaS · 23.4.4374, 23.4.4350, 23.3.4329, 23.1.4245, 22.2.4151, 22.2.4134, 22.1.4113, 21.4.4072, 21.3.4055
Contournement / Remédiation de l’éditeur
Remédiation de l’éditeur · FortiSandbox
Upgrade to FortiSandbox version 4.4.9 or above Upgrade to FortiSandbox PaaS version 5.0.2 or above
Références
Provenance
Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.
- Fortinet (CVE record)
- Fortinet (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
- CISA Known Exploited Vulnerabilities
- CISA Known Exploited Vulnerabilities · 27 sept. 2026, 23:42 UTC · Analyseur patcharo-kev/1.0.0
- NVD
- NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
- FIRST EPSS
- FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0
Dernière vérification : 28 sept. 2026, 02:31 UTC