CVE-2026-25836 in FortiSandbox Cloudinformación

Resumen

por MITRE • 2026-03-10

Una neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo (vulnerabilidad de 'inyección de comandos' del SO) en Fortinet FortiSandbox Cloud 5.0.4 puede permitir a un atacante privilegiado con perfil de superadministrador y acceso a la CLI ejecutar código o comandos no autorizados a través de solicitudes HTTP manipuladas.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Fortinet

Reservar

2026-02-06

Divulgación

2026-03-10

Moderación

aceptado

Artículo

VDB-350114

CPE

listo

EPSS

0.01760

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!