8.7высокая
BDU:2026-05446
Уязвимость графического интерфейса пользователя системы выявления и устранения угроз FortiSandbox, позволяющая нарушителю удалить произвольный каталог
Опубликовано: 2026-04-16
Описание
Уязвимость графического интерфейса пользователя системы выявления и устранения угроз FortiSandbox связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольный каталог путем отправки специально сформированных HTTP-запросов
Затрагиваемое ПО и версии
FortiSandbox (от 4.2.0 до 4.2.8 включительно)FortiSandbox Cloud (5.0.4)FortiSandbox PaaS (5.0.4)FortiSandbox (от 4.4.0 до 4.4.8 включительно)FortiSandbox (от 5.0.0 до 5.0.5 включительно)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-26-115
Оценка CVSS
| Балл | 8.7 — высокая опасность |
Источники и патчи