Vulnerabilità FortiSandbox 4.4
9 avvisi riguardano Fortinet FortiSandbox 4.4, di cui 2 già sfruttati dagli attaccanti. Ultimo: 13 ottobre 2026.
Hai dispositivi FortiSandbox 4.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiSandbox 4.4
Attiva gli avvisi FortiSandbox 4.4
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiSandbox: bypass dell'autenticazione nell'interfaccia web di gestione FG-IR-26-185 · 13 ottobre 2026 | Critica 9.6 | da 4.4.0 a 4.4.9; tutte le versioni 4.4 Corretta in 4.4.10 |
| FortiSandbox: chiave hard-coded nelle API Fabric consente accesso senza login FG-IR-26-179 · 13 ottobre 2026 | Media 4.9 | tutte le versioni 4.4 |
| FortiSandbox: DoS persistente blocca l'accesso a GUI e CLI FG-IR-26-176 · 13 ottobre 2026 | Media 4.8 | tutte le versioni 4.4 |
| FortiSandbox: falla critica nella web UI espone dati sensibili senza autenticazione FG-IR-26-166 · 8 settembre 2026 | Critica 9.9 | da 4.4.0 a 4.4.8 Corretta in 4.4.9 |
| FortiSandbox: command injection nel backup remoto consente l'esecuzione di comandi FG-IR-26-167 · 8 settembre 2026 | Media 6.7 | da 4.4.0 a 4.4.9 Corretta in 4.4.10 |
| Fortinet FortiSandbox: command injection senza autenticazione (CVE-2026-25089) CVE-2026-25089 · 16 luglio 2026 | Critica 9.8 Sfruttata | da 4.4.0 a 4.4.8 |
| Fortinet FortiSandbox: command injection senza autenticazione (CVE-2026-39808) CVE-2026-39808 · 16 luglio 2026 | Critica 9.8 Sfruttata | da 4.4.0 a 4.4.8 |
| FortiSandbox: VNC delle VM di analisi accessibile senza autenticazione FG-IR-26-145 · 14 luglio 2026 | Alta 8.6 | da 4.4.3 a 4.4.8 Corretta in 4.4.9 |
| FortiSandbox: command injection critica senza autenticazione nell'interfaccia web FG-IR-26-141 · 9 giugno 2026 | Critica 9.8 | da 4.4.0 a 4.4.8 Corretta in 4.4.9 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.