Aller au contenu
Toutes les vulnérabilités
CVE-2026-39808KEV

Fortinet FortiSandbox OS Command Injection Vulnerability

Sévérité
Critique9,8CVSS 3.1, Critique
EPSS
47 %
Publiée
14 avr. 2026
Mise à jour
17 juil. 2026

Description

Le titre, la description et les consignes de l’éditeur sont cités depuis les enregistrements sources (en anglais).

A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 4.4.0 through 4.4.8 may allow attacker to execute unauthorized code or commands via <insert attack vector here>

Faiblesse : CWE-78

Exploitée activement

Ajoutée au catalogue CISA KEV le 16 juil. 2026

Date limite de remédiation fédérale : 19 juil. 2026

Action requise : Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Prédiction d’exploitation

Probabilité d’exploitation de 47 % dans les 30 prochains jours (percentile 99 %).

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ce qu’indique la source, par branche

Versions comparées par Patcharo

Fortinet FortiSandboxSource : Fortinet (CVE record)

BrancheAffectéesCorrigé en
4.4
4.4.0 – 4.4.8
Corrigé après 4.4.8

Selon l’éditeur, les versions non listées ne sont pas affectées.

Produits concernés

  • Fortinet FortiSandbox PaaS · 23.4.4374, 23.4.4350, 23.3.4329, 23.1.4245, 22.2.4151, 22.2.4134, 22.1.4113, 21.4.4072, 21.3.4055

Contournement / Remédiation de l’éditeur

Remédiation de l’éditeur · FortiSandbox

Upgrade to FortiSandbox version 4.4.9 or above Upgrade to FortiSandbox PaaS version 5.0.2 or above

Références

Provenance

Chaque information de cette page provient des sources ci-dessous. Rien n’est rédigé par une IA.

Fortinet (CVE record)
Fortinet (CVE record) · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-cve5/1.1.0
CISA Known Exploited Vulnerabilities
CISA Known Exploited Vulnerabilities · 27 sept. 2026, 23:42 UTC · Analyseur patcharo-kev/1.0.0
NVD
NVD · 27 sept. 2026, 23:44 UTC · Analyseur patcharo-nvd/1.0.0
FIRST EPSS
FIRST EPSS · 27 sept. 2026, 23:46 UTC · Analyseur patcharo-epss/1.0.0

Dernière vérification : 28 sept. 2026, 02:31 UTC