CVE-2025-53949 in FortiSandbox
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità di 'OS Command Injection' (iniezione di comandi OS) [CWE-78] dovuta a una neutralizzazione impropria di elementi speciali nei comandi del sistema operativo, presente in Fortinet FortiSandbox 5.0.0 attraverso 5.0.2, FortiSandbox 4.4.0 attraverso 4.4.7, FortiSandbox 4.2 in tutte le versioni e FortiSandbox 4.0 in tutte le versioni, può consentire a un attaccante autenticato di eseguire codice non autorizzato sul sistema sottostante tramite richieste HTTP appositamente create.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.