Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2026-25089: Vulnerabilità di OS Command Injection in Fortinet FortiSandbox | Kitploit

Torniamo agli exploit

CVE-2026-25089

CriticoPubblicato

Vulnerabilità di OS Command Injection in Fortinet FortiSandbox

Pubblicato: 9 giu 2026
Aggiornato: 17 lug 2026
Assegnazione CNA: fortinet
Evidenza osservata: 16 lug 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

76,1%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Una neutralizzazione impropria di elementi speciali usati in un comando del sistema operativo ('iniezione di comandi del sistema operativo') in Fortinet FortiSandbox 5.0.0 fino a 5.0.5, FortiSandbox 4.4.0 fino a 4.4.8, FortiSandbox 4.2 tutte le versioni, FortiSandbox Cloud 5.0.4 fino a 5.0.5, FortiSandbox PaaS 5.0.4 fino a 5.0.5 potrebbe consentire a un utente malintenzionato non autenticato di eseguire comandi non autorizzati tramite richieste HTTP appositamente create.

Fonti

CVE-2026-25089Informativo
CVE-2026-25089
CVE-2026-25089PoC
CVE-2026-25089 - Fortinet FortiSandbox
CVE-2026-5027-LangflowExploit
Strumento di sfruttamento multi-CVE per l'esecuzione remota di codice pre-auth su Ivanti Sentry e FortiSandbox. Include shell interattiva, distribuzione di webshell, creazione di utenti backdoor e pulizia dei log per test di penetrazione.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.