CVE-2026-25836 in FortiSandbox Cloudinformação

Sumário

de VulDB • 30/05/2026

Uma vulnerabilidade de injeção de comando do sistema operacional ('os command injection') devido à neutralização inadequada de elementos especiais no Fortinet FortiSandbox Cloud 5.0.4 pode permitir que um atacante privilegiado com perfil de super-administrador e acesso à CLI execute código ou comandos não autorizados por meio de solicitações HTTP manipuladas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

Fortinet

Reservar

06/02/2026

Divulgação

10/03/2026

Moderação

aceite

Entrada

VDB-350114

CPE

pronto

EPSS

0.01760

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!