---

📌 Aperçu

CVE-2026-39813 est une vulnérabilité critique de traversée de chemin affectant Fortinet FortiSandbox.

La vulnérabilité provient d'une validation inadéquate des chemins de fichiers fournis par l'utilisateur, permettant aux attaquants de manipuler des séquences de traversée de répertoire telles que ../ pour accéder à des fichiers non autorisés hors de la structure de répertoires prévue.

---

⚠️ Versions affectées

Ce problème affecte les versions suivantes :

• FortiSandbox 4.4.0 – 4.4.8
• FortiSandbox 5.0.0 – 5.0.5

---

🧠 Détails techniques

La vulnérabilité est causée par un assainissement insuffisant des entrées de chemins de fichiers dans un composant API backend.

Causes profondes :

• Absence de validation des entrées sur les paramètres de chemin de fichier
• Gestion incorrecte des modèles de traversée de répertoire (../)
• Application faible du contrôle d'accès dans la logique de gestion des fichiers

---

📸 Démonstration

---

💥 Impact

Une exploitation réussie peut permettre à un attaquant de :

• 📂 Accéder à des fichiers système sensibles
• 🔐 Récupérer des données confidentielles
• ⚙️ Élever ses privilèges
• 🧨 Compromettre l'intégrité du système

Score CVSS : 9.8 (Critique)

---

🛠️ Atténuation

Actions recommandées :

• Mettre à niveau FortiSandbox vers la dernière version corrigée
• Restreindre l'accès aux API administratives
• Mettre en œuvre une validation et un assainissement stricts des entrées
• Appliquer des contrôles de chemins de fichiers basés sur une liste blanche
• Surveiller les journaux pour détecter les tentatives de traversée suspectes

---

🔒 Meilleures pratiques de sécurité

Pour éviter des problèmes similaires :

• Ne jamais faire confiance aux entrées utilisateur pour les chemins de fichiers
• Utiliser une validation canonique des chemins
• Appliquer les principes du moindre privilège
• Maintenir les systèmes régulièrement à jour
• Activer la détection d'intrusion et la surveillance

---

📎 Références

• Avis de sécurité Fortinet
• Base de données CVE : CVE-2026-39813
• National Vulnerability Database (NVD)

---

⚡ Avertissement

Ce document est destiné uniquement à des fins de recherche en sécurité éducative et défensive.
Aucun code d'exploitation ni instruction malveillante n'est inclus ni pris en charge.