CVE-2026-25836mediumCWE-78

CVE-2026-25836: falha de média gravidade em Fortinet FortiSandbox Cloud

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiSandbox PaaS+ Monitorar FortiSandbox Cloud

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.7epss 2.0%
An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox Cloud 5.0.4, FortiSandbox PaaS 5.0.4 may allow a privileged attacker with super-admin profile and CLI access to execute unauthorized code or commands via crafted HTTP requests.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Produtos afetados
Fortinet · FortiSandbox CloudFortinet · FortiSandbox PaaS
CVEs relacionadas — Fortinet FortiSandbox Cloud

No mesmo produto, das mais perigosas para as menos.

CVE-2026-39808CRITICALCVE-2026-39808EPSS 93.2%KEVCVE-2026-25089CRITICALCVE-2026-25089EPSS 76.1%KEVCVE-2025-53679MEDIUMCVE-2025-53679EPSS 12.2%CVE-2026-107656CRITICALCVE-2026-107656EPSS 0.9%CVE-2026-26083CRITICALCVE-2026-26083EPSS 0.7%CVE-2026-25691MEDIUMCVE-2026-25691EPSS 0.5%