CVE-2025-61886 in FortiSandbox PaaS

要約

〜によって MITRE • 2026年04月14日

An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.4, FortiSandbox PaaS 5.0.0 through 5.0.4 may allow an attacker to perform an XSS attack via crafted HTTP requests.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Fortinet
• 予約する: 2025年10月03日
• 公開: 2026年04月14日
• モデレーション: 承諾済み
• エントリ: VDB-357382
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (CNA)
• EPSS: 0.00275
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-61886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-61886
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-61886/