CVE-2026-39808

Fortinet FortiSandbox 4.4.0-4.4.8 - tracer-behavior Endpoint를 통한 OS 명령 주입

Fortinet FortiSandbox는 의심스러운 파일, URL 및 네트워크 트래픽을 악성 행위에 대해 분석하기 위해 격리된 환경을 생성하는 고급 위협 방어 솔루션입니다. 정적 분석, 동적 분석, AI 기반 머신러닝, FortiGuard의 위협 인텔리전스를 결합하여 기존 시그니처 기반 방어를 우회하는 제로데이 위협, 회피형 멀웨어, 랜섬웨어, 표적 공격을 탐지합니다. 기업은 신흥 위협(특히 알려지지 않은 멀웨어 및 지능형 지속 위협(APT))으로부터 보호하기 위해 FortiSandbox를 배포해야 합니다. 의심스러운 콘텐츠가 프로덕션 시스템에 도달하기 전에 안전한 격리 환경에서 자동으로 실행(detonate)됩니다. 광범위한 Fortinet Security Fabric과 통합되며, 다양한 네트워크 아키텍처에 맞게 물리적 어플라이언스, 가상 머신, 클라우드 서비스 또는 컨테이너화된 솔루션으로 배포할 수 있습니다.

CVE-2026-39808은 FortiSandbox 버전 4.4.0부터 4.4.8까지 영향을 미치는 심각한 OS 명령 주입 취약점입니다. 이 결함은 사용자 제어 입력이 OS 명령 구성에 사용되기 전에 특수 요소를 적절히 무력화하지 못하는 데서 비롯되며(CWE-78), 특히 지정되지 않은 API 엔드포인트에 영향을 미칩니다. 인증되지 않은 공격자는 특수하게 조작된 HTTP 요청을 전송하여 기본 시스템에서 루트 권한으로 임의의 운영 체제 명령을 실행할 수 있습니다. 성공적인 익스플로잇은 공격자에게 FortiSandbox 어플라이언스에 대한 완전한 제어권을 부여하여 분석된 멀웨어 샘플에 접근하고, 민감한 구성 데이터를 유출하며, 연결된 네트워크 세그먼트로 피벗하거나, 손상된 장치를 기업 환경 내 추가 측면 이동을 위한 발판으로 사용할 수 있게 합니다. 이 취약점은 현재 실제 환경에서 활발히 악용되고 있습니다.