CVE-2026-25836 in FortiSandbox Cloud
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di impropria neutralizzazione degli elementi speciali utilizzati in un comando del sistema operativo ('os command injection') in Fortinet FortiSandbox Cloud 5.0.4 può consentire a un attaccante con privilegi, dotato di profilo super-admin e accesso alla CLI (Command Line Interface), di eseguire codice o comandi non autorizzati tramite richieste HTTP appositamente create.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.