Correctifs de vulnérabilités dans Fortinet FortiSandbox (advisories.ncsc.nl)

· il y a 105j · Rapport · Mettez en lumière ceci ·

BRIEFING RENSEIGNEMENT 0xBASE

Deux vulnérabilités critiques corrigées dans FortiSandbox
Injection de commandes et path traversal dans l'API JRPC
Mise à jour immédiate recommandée

"Fortinet a corrigé plusieurs vulnérabilités dans FortiSandbox (on-premises et cloud), dont deux critiques. Des attaquants peuvent les exploiter via des requêtes HTTP manipulées pour exécuter du code ou contourner l'authentification. Les vulnérabilités incluent une injection de commandes OS (CVE-2026-39813), un path traversal (CVE-2026-39808) et des XSS."

#CVE-2026-39813 #FortiSandbox #Injection de commandes OS

Lire l'article sur advisories.ncsc.nl → | Plus de advisories.ncsc.nl

Correctifs de vulnérabilités dans Fortinet FortiSandbox (advisories.ncsc.nl)

Matrice de discussion