CVE-2026-39808

Fortinet FortiSandbox 4.4.0-4.4.8 - Iniezione di comandi del sistema operativo tramite endpoint tracer-behavior

Fortinet FortiSandbox è una soluzione avanzata di protezione dalle minacce che crea ambienti isolati per analizzare file, URL e traffico di rete sospetti alla ricerca di comportamenti dannosi. Combina analisi statica, analisi dinamica, machine learning basato su intelligenza artificiale e threat intelligence di FortiGuard per rilevare minacce zero-day, malware evasivo, ransomware e attacchi mirati che aggirano le difese tradizionali basate su firme. Le aziende dovrebbero implementare FortiSandbox per proteggersi dalle minacce emergenti, in particolare malware sconosciuti e minacce persistenti avanzate (APT); la soluzione fa detonare automaticamente i contenuti sospetti in un ambiente sicuro e isolato prima che raggiungano i sistemi di produzione. Si integra con la più ampia Fortinet Security Fabric e può essere implementata come appliance fisica, macchina virtuale, servizio cloud o soluzione containerizzata per adattarsi a diverse architetture di rete.

è una che interessa le versioni di FortiSandbox dalla alla . Il difetto deriva da una neutralizzazione non corretta di elementi speciali nell'input controllato dall'utente prima che venga utilizzato nella costruzione di comandi del sistema operativo (CWE-78) e interessa in particolare un endpoint API non specificato. Un attaccante non autenticato può sfruttare questa vulnerabilità inviando richieste HTTP appositamente formulate per eseguire con sul sistema sottostante. Uno sfruttamento riuscito concede all'attaccante il controllo completo sull'appliance , consentendogli di accedere ai campioni di malware analizzati, esfiltrare dati di configurazione sensibili, spostarsi verso segmenti di rete collegati o utilizzare il dispositivo compromesso come punto d'appoggio per ulteriori movimenti laterali all'interno dell'ambiente aziendale. Questa vulnerabilità è attualmente oggetto di sfruttamento attivo in the wild.