BDU:2026-03203

Уязвимость компонента LDAP Server системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2026-03-17

Описание

Уязвимость компонента LDAP Server системы выявления и устранения угроз FortiSandbox связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированных запросов

Затрагиваемое ПО и версии

FortiSandbox (4.0)FortiSandbox (4.2)FortiSandbox (от 5.0.0 до 5.0.2 включительно)FortiSandbox (от 4.4.0 до 4.4.7 включительно)

Способ устранения

Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-26-091

Оценка CVSS

Балл	5.5 — средняя опасность

Источники и патчи

https://fortiguard.fortinet.com/psirt/FG-IR-26-091

Проверьте безопасность своего сайта и почты → Полная проверка домена