Atacantes estão explorando vulnerabilidades críticas no Fortinet FortiSandbox, uma plataforma de detecção de ameaças cibernéticas. A vulnerabilidade, rastreada como CVE-2026-25089, permite que atacantes não autenticados executem comandos arbitrários via requisições HTTP especialmente criadas.
Detalhes Técnicos
A vulnerabilidade é de injeção de comando OS (CVE-2026-25089) e afeta FortiSandbox 5.0.0 a 5.0.5, FortiSandbox 4.4.0 a 4.4.8, FortiSandbox 4.2 e FortiSandbox Cloud e PaaS.
A exploração permite execução de comandos não autorizados.
O CVSS v3 é 9.8, considerado crítico.
Próximos passos
Verificar se o sistema está atualizado com os patches de segurança.
Analisar logs para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
