Atacantes estão explorando múltiplas vulnerabilidades de segurança em Fortinet FortiSandbox, de acordo com a empresa de inteligência de ameaças Defused Cyber. Foram observadas explorações de CVE-2026-39813, CVE-2026-39808 e CVE-2026-25089 nas últimas 24 horas.
Detalhes Técnicos
CVE-2026-39813 (CVSS 9.1): Vulnerabilidade de travessia de caminho em FortiSandbox JRPC API que pode permitir a escalada de privilégios.
CVE-2026-39808 (CVSS 9.8): Vulnerabilidade de injeção de comando OS em FortiSandbox que pode permitir a execução de código não autorizado.
CVE-2026-25089 (CVSS 9.8): Vulnerabilidade de injeção de comando OS em FortiSandbox que pode permitir a execução de comandos não autorizados via solicitações HTTP especificamente criadas.
Recomendações
Atualizar o Fortinet FortiSandbox para a versão mais recente.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Monitorar o tráfego de rede para detectar possíveis ataques.
