Critical 1 exploited CVE WID-SEC-2026-1836 1 CVE

Fortinet FortiSandbox: Schwachstelle ermöglicht Befehlsausführung

Published Jun 9, 2026 · Updated Jun 15, 2026 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiSandbox

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um beliebige Betriebssystembefehle auszuführen.

Product

FortiSandbox ist eine Advanced Threat Detection Appliance.

Vulnerabilities 1

Critical 9.1

CVE-2026-25089 Exploited Public exploit EPSS 76%

A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet …

Fortinet FortiSandbox FortiSandbox PaaS FortiSandbox Cloud Network devices

Jun 9, 2026
KEV Jul 16, 2026

Revision history

2026-06-15 #2
Schwachstelle wird ausgenutzt
2026-06-09 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-26-141 vom 2026-06-09
https://www.fortiguard.com/psirt/FG-IR-26-141
Bleeping Computer vom 2026-06-15
https://www.bleepingcomputer.com/news/security/critical-fortinet-fortisandbox-flaws-now-exploited-in-attacks/