PT-2026-32678 · Fortinet · Fortisandbox Cloud+2
CVE-2026-25691
·
Publicado
2026-04-14
·
Atualizado
2026-04-19
CVSS v2.0
8.7
Alta
| Vetor | AV:N/AC:L/Au:S/C:P/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
FortiSandbox versões 5.0.0 a 5.0.5
FortiSandbox versões 4.4.0 a 4.4.8
FortiSandbox versão 4.2
FortiSandbox Cloud versão 5.0.4
FortiSandbox PaaS versão 5.0.4
Description
Uma limitação inadequada de um caminho de nome para um diretório restrito, conhecida como path traversal, existe no sistema. Este problema pode permitir que um invasor privilegiado com perfil de super-administrador e acesso CLI exclua um diretório arbitrário enviando requisições HTTP manipuladas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortisandbox
Fortisandbox Cloud
Fortisandbox Paas