CVE-2026-25089

Nome do Software Vulnerável e Versões Afetadas FortiSandbox versões 5.0.0 through 5.0.5 FortiSandbox versões 4.4.0 through 4.4.8 FortiSandbox versão 4.2 FortiSandbox Cloud versões 5.0.4 through 5.0.5 FortiSandbox PaaS versões 5.0.4 through 5.0.5

Description Uma falha de injeção de comando de SO existe devido à neutralização inadequada de elementos especiais usados em um comando de SO. Isso permite que um invasor remoto não autenticado execute comandos de sistema não autorizados enviando requisições HTTP especificamente elaboradas para a interface gráfica do usuário. A injeção de comando de SO é uma falha onde uma aplicação não sanitiza adequadamente a entrada, permitindo que um invasor execute comandos arbitrários do sistema operacional no servidor.

Recommendations Atualize o FortiSandbox versões 5.0.0 through 5.0.5 para a versão corrigida pelo fornecedor. Atualize o FortiSandbox versões 4.4.0 through 4.4.8 para a versão corrigida pelo fornecedor. Atualize o FortiSandbox versão 4.2 para a versão corrigida pelo fornecedor. Atualize o FortiSandbox Cloud versões 5.0.4 through 5.0.5 para a versão corrigida pelo fornecedor. Atualize o FortiSandbox PaaS versões 5.0.4 through 5.0.5 para a versão corrigida pelo fornecedor. Restrinja as interfaces de gerenciamento apenas a redes administrativas confiáveis. Evite expor as interfaces de gerenciamento diretamente à Internet. Revise os logs de HTTP e do sistema em busca de requisições incomuns ou atividades de execução de comandos. Monitore EDR/SIEM para conexões externas anormais originadas do dispositivo.