PT-2026-144666
CVE-2026-26248
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiSandbox الإصدارات 5.0.0 إلى 5.0.5
FortiSandbox الإصدارات 4.4.0 إلى 4.4.8
FortiSandbox Cloud الإصدارات 5.0.4 إلى 5.0.5
FortiSandbox PaaS الإصدارات 5.0.4 إلى 5.0.5
Description
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب إلى مشكلة نصية عابرة للمواقع (XSS). يسمح هذا لمهاجم غير مصرح له بتنفيذ هجوم XSS من خلال الهندسة الاجتماعية وطلبات HTTP المصممة خصيصاً.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾