Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiSandbox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Code auszuführen.
Product
FortiSandbox ist eine Advanced Threat Detection Appliance.
Vulnerabilities 2
-
Medium 6.7
An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet…
-
Medium 4.6
An Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability [CWE-79] vulnerab…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-26-091 vom 2026-03-10
https://fortiguard.fortinet.com/psirt/FG-IR-26-091
-
FortiGuard PSIRT Advisory FG-IR-26-096 vom 2026-03-10
https://fortiguard.fortinet.com/psirt/FG-IR-26-096