CVE-2025-54353

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiSandbox versões 4.0 todas as versões Fortinet FortiSandbox versões 4.2 todas as versões Fortinet FortiSandbox versões 4.4.0 até 4.4.7 Fortinet FortiSandbox versões 5.0.0 até 5.0.2

Descrição Existe um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web no Fortinet FortiSandbox. Este problema pode permitir que um invasor realize um ataque de Cross-Site Scripting (XSS) por meio de solicitações HTTP especialmente criadas.

Recomendações Fortinet FortiSandbox versões anteriores a 4.0 devem ser atualizadas. Fortinet FortiSandbox versões anteriores a 4.2 devem ser atualizadas. Fortinet FortiSandbox versões anteriores a 4.4.0 ou posteriores a 4.4.7 devem ser atualizadas. Fortinet FortiSandbox versões anteriores a 5.0.0 ou posteriores a 5.0.2 devem ser atualizadas.