A Fortinet corrigiu uma vulnerabilidade crítica no FortiSandbox que permitia a execução remota de comandos por atacantes não autenticados por meio de solicitações HTTP criadas. Essa falha, rastreada como CVE-2026-25089, possui uma pontuação de CVSS de 9.8 e é uma falha de injeção de comando OS.
Detalhes Técnicos
A vulnerabilidade afeta o FortiSandbox, FortiSandbox Cloud e FortiSandbox PaaS WEB UI.
A falha permite a execução de comandos arbitrários por atacantes não autenticados.
A Fortinet lançou atualizações de segurança para abordar várias vulnerabilidades que afetam FortiSandbox, FortiOS, FortiProxy e FortiPortal.
Ações Recomendadas
Atualizar o FortiSandbox para a versão mais recente.
Verificar se as atualizações de segurança foram aplicadas.
Monitorar o sistema para detectar possíveis ataques.
A Fortinet, junto com a Ivanti e a SAP, lançou patches para várias vulnerabilidades críticas que poderiam resultar na execução de código arbitrário e divulgação de informações.
