WID-SEC-W-2026-1836

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Fortinet FortiSandbox: Schwachstelle ermöglicht Befehlsausführung

Advisory ansehen veröffentlicht 2026-06-09

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um beliebige Betriebssystembefehle auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-25089US	—OT kritisch	76.1% (100th)	KEV	2026-06-09
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2026-1836 - CSAF Versionself
WID-SEC-2026-1836 - Portal Versionself
Bleeping Computer vom 2026-06-15external
FortiGuard Labs PSIRT Advisory FG-IR-26-141 vom 2026-06-09external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan