Três vulnerabilidades críticas no Fortinet FortiSandbox, incluindo uma corrigida na semana passada, estão sendo ativamente exploradas por atacantes. A empresa de segurança cibernética Defused Cyber confirmou ter visto a exploração ativa dessas vulnerabilidades em uma janela de 24 horas.
Detalhes Técnicos
CVE-2026-39813: vulnerabilidade de travessia de caminho no JRPC API do FortiSandbox com pontuação CVSS de 9,1.
CVE-2026-39808 e CVE-2026-25089: outras duas vulnerabilidades críticas no FortiSandbox.
As vulnerabilidades permitem que atacantes não autenticados executem comandos arbitrários via solicitações HTTP especialmente criadas.
Ações Recomendadas
Atualizar o FortiSandbox para a versão mais recente.
Implementar medidas de segurança adicionais para monitorar e detectar atividades suspeitas.
Realizar uma análise de risco para avaliar o impacto potencial das vulnerabilidades.
Próximos Passos
Verificar se o sistema está atualizado e se as vulnerabilidades foram corrigidas.
