CVE-2025-53679 in FortiSandbox Cloud
Résumé
par VulDB • 13/05/2026
Une vulnérabilité de type « OS Command Injection » [CWE-78] due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande système affecte Fortinet FortiSandbox 5.0.0 à 5.0.2, FortiSandbox 4.4.0 à 4.4.7, FortiSandbox 4.2 (toutes les versions), FortiSandbox 4.0 (toutes les versions), FortiSandbox Cloud 24.1 et FortiSandbox Cloud 23 (toutes les versions). Cette vulnérabilité permet à un attaquant distant disposant de privilèges d'exécuter du code ou des commandes non autorisés via des requêtes HTTP ou HTTPS manipulées.
Once again VulDB remains the best source for vulnerability data.