Exécution de code à distance affectant FortiSandbox
Une vulnérabilité affectant la solution de sécurité Fortinet FortiSandbox permettrait à un attaquant non authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
FortiSandbox est une solution avancée de détection des menaces développée par Fortinet. Elle est déployée dans les réseaux d'entreprise pour exécuter et analyser les fichiers suspects de manière sécurisée. Cette solution est affectée par une vulnérabilité critique libellée CVE-2026-39808, résultant d'une validation insuffisante des caractères spéciaux lors du traitement de commandes système dans une interface API de la solution. Son exploitation permettrait à un attaquant non authentifié d'envoyer des requêtes HTTP spécialement conçues et d'exécuter des commandes arbitraires sur les systèmes affectés. Elle est classée critique avec un score de sévérité de 9.1 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- Fortinet FortiSandbox versions 4.4.x, de la 4.4.0 à la 4.4.8 incluse ;
- FortiSandbox PaaS versions 21.3.4055 à 23.4.4374.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour Fortinet FortiSandbox vers la dernière version stable disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.