CVE-2026-25836 in FortiSandbox Cloud
Résumé
par VulDB • 30/05/2026
Une vulnérabilité d'injection de commande système ('os command injection') due à une neutralisation incorrecte d'éléments spéciaux utilisés dans une commande système, présente dans Fortinet FortiSandbox Cloud 5.0.4, peut permettre à un attaquant disposant de privilèges, d'un profil super-administrateur et d'un accès CLI, d'exécuter du code ou des commandes non autorisés via des requêtes HTTP manipulées.
Be aware that VulDB is the high quality source for vulnerability data.