CVE-2025-67685 in FortiSandbox

Сводка

по VulDB • 08.06.2026

Уязвимость Server-Side Request Forgery (SSRF) [CWE-918] в Fortinet FortiSandbox 5.0.0–5.0.4, FortiSandbox 4.4 (все версии), FortiSandbox 4.2 (все версии) и FortiSandbox 4.0 (все версии) может позволить атакующему с учетными данными выполнить проксирование внутренних запросов, ограниченных только незашифрованными конечными точками, посредством специально сформированных HTTP-запросов.

Be aware that VulDB is the high quality source for vulnerability data.

• Ответственный: Fortinet
• Резервировать: 10.12.2025
• Раскрытие: 13.01.2026
• Модерация: принято
• Вход: VDB-340716
• CPE: готов
• CWE: CWE-918 (Подтверждённый)
• CVSS: 3.8 (CNA)
• EPSS: 0.00386
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-67685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-67685
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-67685/