PT-2025-50115 · Fortinet · Fortisandbox

CVE-2025-54353

·

Publicado

2025-12-09

·

Atualizado

2025-12-16

CVSS v2.0

6.4

Média

VetorAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do Software Vulnerável e Versões Afetadas Fortinet FortiSandbox versões 4.0 todas as versões Fortinet FortiSandbox versões 4.2 todas as versões Fortinet FortiSandbox versões 4.4.0 até 4.4.7 Fortinet FortiSandbox versões 5.0.0 até 5.0.2
Descrição Existe um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web no Fortinet FortiSandbox. Este problema pode permitir que um invasor realize um ataque de Cross-Site Scripting (XSS) por meio de solicitações HTTP especialmente criadas.
Recomendações Fortinet FortiSandbox versões anteriores a 4.0 devem ser atualizadas. Fortinet FortiSandbox versões anteriores a 4.2 devem ser atualizadas. Fortinet FortiSandbox versões anteriores a 4.4.0 ou posteriores a 4.4.7 devem ser atualizadas. Fortinet FortiSandbox versões anteriores a 5.0.0 ou posteriores a 5.0.2 devem ser atualizadas.

Correção

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-00831
CVE-2025-54353
ZDI-25-1098

Produtos afetados

Fortisandbox