willbesec

Fortinet FortiSandbox: contorno de autenticação permite executar comandos sem autorização

Várias versões do FortiSandbox e do FortiSandbox PaaS (4.2, 4.4 e 5.0) permitem contornar a autenticação por um canal alternativo e executar código ou comandos com pedidos HTTP manipulados. CVSS 9,8.

  • Identificador: CVE-2026-107656
  • Publicado em: 2026-10-26
  • Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 9.8 (CRITICAL)

Descrição (texto original em inglês):

An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests

  • Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
  • Técnicas MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application); T1059, Interpretador de comandos e scripts (Command and Scripting Interpreter)

Fontes

  1. Registo do CVE no NVDnvd.nist.gov
  2. Referência (fortiguard.fortinet.com)fortiguard.fortinet.com
  3. Técnica MITRE ATT&CK T1190attack.mitre.org
  4. Técnica MITRE ATT&CK T1059attack.mitre.org

Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.