CVE-2026-39808

KritikAktif istismar ediliyor (CISA KEV)

Açıklama

Fortinet FortiSandbox 4.4.0 ile 4.4.8 sürümleri arasında, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('os command injection') zafiyeti, saldırganın <insert attack vector here> aracılığıyla yetkisiz kod veya komutlar çalıştırmasına izin verebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Fortinet FortiSandbox

Yayın14 Nis 2026

İlk görülme14 Nis 2026

KEV'e eklenme16 Tem 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 19 Tem 2026

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortisandbox	4.4.0 ≤ v ≤ 4.4.9	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.