CVE-2025-53679 in FortiSandbox CloudИнформация

Сводка

по VulDB • 23.06.2026

Уязвимость «Внедрение команд операционной системы» (OS Command Injection) [CWE-78], связанная с неправильной нейтрализацией специальных элементов, используемых в командах ОС, присутствует в продуктах Fortinet FortiSandbox версий 5.0.0–5.0.2, 4.4.0–4.4.7, а также всех версиях 4.2 и 4.0; в FortiSandbox Cloud версии 24.1 и во всех версиях 23.x. Данная уязвимость позволяет удаленному злоумышленнику с привилегиями выполнять несанкционированный код или команды посредством специально созданных HTTP- или HTTPS-запросов.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Fortinet

Резервировать

08.07.2025

Раскрытие

09.12.2025

Модерация

принято

Вход

VDB-335443

EPSS

0.12301

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!