PT-2025-50115 · Fortinet · Fortisandbox
CVE-2025-54353
·
Publicado
2025-12-09
·
Atualizado
2025-12-16
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Fortinet FortiSandbox versões 4.0 todas as versões
Fortinet FortiSandbox versões 4.2 todas as versões
Fortinet FortiSandbox versões 4.4.0 até 4.4.7
Fortinet FortiSandbox versões 5.0.0 até 5.0.2
Descrição
Existe um problema de Neutralização Imprópria de Entrada Durante a Geração de Página Web no Fortinet FortiSandbox. Este problema pode permitir que um invasor realize um ataque de Cross-Site Scripting (XSS) por meio de solicitações HTTP especialmente criadas.
Recomendações
Fortinet FortiSandbox versões anteriores a 4.0 devem ser atualizadas.
Fortinet FortiSandbox versões anteriores a 4.2 devem ser atualizadas.
Fortinet FortiSandbox versões anteriores a 4.4.0 ou posteriores a 4.4.7 devem ser atualizadas.
Fortinet FortiSandbox versões anteriores a 5.0.0 ou posteriores a 5.0.2 devem ser atualizadas.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortisandbox