CVE-2026-39808

KritikAktiv istismar edilir (CISA KEV)

Təsvir

Fortinet FortiSandbox 4.4.0-dan 4.4.8-ə qədər olan versiyalarda əməliyyat sistemi əmrində istifadə olunan xüsusi elementlərin yanlış neytrallaşdırılması ('os command injection') zəifliyi, hücumçunun <insert attack vector here> vasitəsilə icazəsiz kod və ya əmrləri icra etməsinə şərait yarada bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

Məhsul

Fortinet FortiSandbox

Dərc14 apr 2026

İlk görülmə14 apr 2026

KEV-ə əlavə16 iyl 2026

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 19 iyl 2026

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
fortinet fortisandbox	4.4.0 ≤ v ≤ 4.4.9	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.