Средний

Опубликована

CVE-2026-25691

Описание уязвимости

Публикация: 14.04.2026·Обновлена: 27.10.2026, 01:10·Europe/Moscow

Что произошло

Автоперевод выключен · оригинальное описание

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox Cloud 5.0.4, FortiSandbox PaaS 5.0.4 may allow a privileged attacker with super-admin profile and CLI access to delete an arbitrary directory via HTTP crafted requests.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Редакционные пояснения, сведения источников и общие рекомендации помечены отдельно

Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu

dpkg-query -W -f='${Package}	${Version}\n'

RHEL / AlmaLinux

rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'

Windows PowerShell

Get-HotFix | Select-Object HotFixID, InstalledOn

Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Fortinet remediated this issue in FortiSandbox Cloud version 5.0.5 and hence customers do not need to perform any action. Upgrade to upcoming FortiSandbox version 5.2.0 or above Upgrade to FortiSandbox version 5.0.6 or above Upgrade to FortiSandbox version 4.4.9 or above Upgrade to FortiSandbox PaaS version 5.0.5 or above

CVE Record: fortinet ↗

3. Временные меры

До проверки бюллетеня ограничьте доступ к затронутому компоненту доверенными узлами. Оцените сегментацию и отключение ненужных интерфейсов с владельцем сервиса; универсального правила WAF для этой CVE не подтверждено.

Общая рекомендация, не из бюллетеня вендора

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

Проверьте фактическую версию и результат установки по бюллетеню.
При необходимости перезапустите сервисы в согласованное окно.
Повторите проверку сканером и функциональные проверки.
Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Fortinet / FortiSandbox PaaS

{
  "status": "affected",
  "version": "5.0.4"
}

cpe:2.3:a:fortinet:fortisandboxpaas:5.0.4:*:*:*:*:*:*:*

Fortinet / FortiSandbox Cloud

{
  "status": "affected",
  "version": "5.0.4"
}

cpe:2.3:a:fortinet:fortisandboxcloud:5.0.4:*:*:*:*:*:*:*

Fortinet / FortiSandbox

{
  "status": "affected",
  "version": "5.0.0",
  "versionType": "semver",
  "lessThanOrEqual": "5.0.5"
}

{
  "status": "affected",
  "version": "4.4.0",
  "versionType": "semver",
  "lessThanOrEqual": "4.4.8"
}

{
  "status": "affected",
  "version": "4.2.1",
  "versionType": "semver",
  "lessThanOrEqual": "4.2.8"
}

cpe:2.3:a:fortinet:fortisandbox:5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisandbox:4.2.1:*:*:*:*:*:*:*

fortinet / fortisandbox

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "4.4.9",
  "versionStartIncluding": "4.2.0"
}

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

fortinet / fortisandbox

{
  "status": "affected",
  "version": "*",
  "versionEndExcluding": "5.0.6",
  "versionStartIncluding": "5.0.0"
}

cpe:2.3:a:fortinet:fortisandbox:*:*:*:*:*:*:*:*

fortinet / fortisandbox_cloud

{
  "status": "affected",
  "version": "5.0.4"
}

cpe:2.3:a:fortinet:fortisandbox_cloud:5.0.4:*:*:*:*:*:*:*

CVSS: оценки и векторы

CVSS 3.1 · cve6.2

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H/E:F/RL:O/RC:C

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиивысокие

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьнизкое

I · Целостностьвысокое

A · Доступностьвысокое

E · Eзначение F; см. спецификацию CVSS

RL · RLзначение O; см. спецификацию CVSS

RC · RCзначение C; см. спецификацию CVSS

CVSS 3.1 · psirt@fortinet.com6.7

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:H/A:H

AV · Вектор атакисеть

AC · Сложность атакинизкая

PR · Привилегиивысокие

UI · Участие пользователяне нужно

S · Область воздействияне меняется

C · Конфиденциальностьнизкое

I · Целостностьвысокое

A · Доступностьвысокое

Классы CWE

CWE-22 · Обход каталогов (Path Traversal)

Источники и ссылки

Бюллетень вендора · fortiguard.fortinet.com · nvd CVE Program · www.cve.org · CVE Program NVD · nvd.nist.gov · NVD

Происхождение полей

{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-11-03T21:12:48.179352+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T17:59:11.654598+00:00"
  },
  "affected": [
    "cve",
    "nvd"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T17:59:11.654598+00:00"
  },
  "solutions": [
    "cve"
  ],
  "percentile": {
    "source": "epss",
    "received_at": "2026-11-03T21:12:48.179352+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T17:59:11.654598+00:00"
  },
  "workarounds": [],
  "configurations": [
    "nvd"
  ]
}

Хронология записи

Данные обновлены04.11.2026, 00:12
Данные обновлены03.11.2026, 00:12
Данные обновлены02.11.2026, 00:10
Данные обновлены31.10.2026, 11:57
Данные обновлены28.10.2026, 20:59
Данные обновлены28.10.2026, 18:06
Опубликована28.10.2026, 15:11

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТ	ПРИОРИТЕТ	CVSS	EPSS	СИГНАЛЫ	ОПУБЛИКОВАНА
CVE-2026-84387 An Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability Fortinet / FortiSandbox	Средний	6.7	1,56 %		08.09.2026
CVE-2026-107656 An authentication bypass using an alternate path or channel vulnerability in Fortinet... Fortinet / FortiSandbox · Fortinet / FortiSandbox PaaS	Критический	9.6	0,85 %		26.10.2026
CVE-2026-39812 A improper neutralization of input during web page generation ('cross-site scripting') vulnerability Fortinet / FortiSandbox · Fortinet / FortiSandbox PaaS	Средний	4.3	0,19 %		14.04.2026
CVE-2026-39808 Fortinet FortiSandbox OS Command Injection Vulnerability Fortinet / FortiSandbox · Fortinet / FortiSandbox PaaS	Критический	9.1	93,19 %	KEVPoC	14.04.2026
CVE-2026-39813 A path traversal: '../filedir' vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSand Fortinet / FortiSandbox · Fortinet / FortiSandbox Cloud	Критический	9.1	22,22 %		14.04.2026