CVE-2026-39813

Kritik

Açıklama

Fortinet FortiSandbox 5.0.0 ile 5.0.5 ve FortiSandbox 4.4.0 ile 4.4.8 sürümlerindeki bir yol aşımı (path traversal): '../filedir' zafiyeti, özel olarak hazırlanmış HTTP istekleri aracılığıyla saldırganın yetki yükseltmesine izin verebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Fortinet Fortisandbox

Yayın14 Nis 2026

İlk görülme14 Nis 2026

Zayıflık türüCWE-24CWE-24

Nasıl düzeltilir

Güncelleyin

fortinet fortisandbox4.4.9, 5.0.6 ya da sonraki bir sürüm

Üretici duyuruları

fortiguard.fortinet.com/psirt/FG-IR-26-112

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortisandbox	4.4.0 ≤ v < 4.4.9, 5.0.0 ≤ v < 5.0.6	4.4.9, 5.0.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.