Vulnerabilità FortiSandbox 5.0
8 avvisi riguardano Fortinet FortiSandbox 5.0, di cui 1 già sfruttati dagli attaccanti. Ultimo: 13 ottobre 2026.
Hai dispositivi FortiSandbox 5.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiSandbox 5.0
Attiva gli avvisi FortiSandbox 5.0
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiSandbox: bypass dell'autenticazione nell'interfaccia web di gestione FG-IR-26-185 · 13 ottobre 2026 | Critica 9.6 | da 5.0.0 a 5.0.6 Corretta in 5.0.7 |
| FortiSandbox: chiave hard-coded nelle API Fabric consente accesso senza login FG-IR-26-179 · 13 ottobre 2026 | Media 4.9 | da 5.0.0 a 5.0.6 Corretta in 5.0.7, 5.0.7 (in arrivo) |
| FortiSandbox: DoS persistente blocca l'accesso a GUI e CLI FG-IR-26-176 · 13 ottobre 2026 | Media 4.8 | da 5.0.0 a 5.0.6 Corretta in 5.0.7 |
| FortiSandbox: falla critica nella web UI espone dati sensibili senza autenticazione FG-IR-26-166 · 8 settembre 2026 | Critica 9.9 | da 5.0.0 a 5.0.5; da 5.0.4 a 5.0.5 Corretta in 5.0.6 |
| FortiSandbox: command injection nel backup remoto consente l'esecuzione di comandi FG-IR-26-167 · 8 settembre 2026 | Media 6.7 | da 5.0.0 a 5.0.6 Corretta in 5.0.7 |
| Fortinet FortiSandbox: command injection senza autenticazione (CVE-2026-25089) CVE-2026-25089 · 16 luglio 2026 | Critica 9.8 Sfruttata | da 5.0.0 a 5.0.5; da 5.0.4 a 5.0.5 |
| FortiSandbox: VNC delle VM di analisi accessibile senza autenticazione FG-IR-26-145 · 14 luglio 2026 | Alta 8.6 | da 5.0.0 a 5.0.2 Corretta in 5.0.3 |
| FortiSandbox: command injection critica senza autenticazione nell'interfaccia web FG-IR-26-141 · 9 giugno 2026 | Critica 9.8 | da 5.0.0 a 5.0.5; da 5.0.4 a 5.0.5 Corretta in 5.0.6 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.