PT-2026-32654 · Fortinet · Fortisandbox+1
CVE-2025-61886
·
Publicado
2026-04-14
·
Atualizado
2026-04-19
CVSS v2.0
6.4
Média
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:N |
Name of the Vulnerable Software and Affected Versions
FortiSandbox versões 5.0.0 até 5.0.4
FortiSandbox PaaS versões 5.0.0 até 5.0.4
Description
Uma neutralização inadequada de entrada durante a geração de páginas web permite que um invasor remoto realize ataques de cross-site scripting (XSS) por meio de requisições HTTP especialmente formuladas. XSS é uma falha onde uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape, permitindo a execução de scripts maliciosos no navegador da vítima.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortisandbox
Fortisandbox Paas