A critical vulnerability (CVSS 9.8) in Fortinet FortiSandbox allows an unauthenticated, remote attacker to execute arbitrary operating system commands. Affected versions are FortiSandbox versions prior to 4.4.9 and versions prior to 5.0.6. A mitigation is available, and administrators should apply the provided patches to upgrade to versions 4.4.9 or 5.0.6 respectively.
[WID-SEC-2026-1836] Fortinet FortiSandbox: Schwachstelle ermöglicht Befehlsausführung CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 09.06.2026 Stand 10.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung FortiSandbox ist eine Advanced Threat Detection Appliance. Produkte 09.06.2026 Fortinet FortiSandbox <4.4.9 Fortinet FortiSandbox <5.0.6 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSandbox ausnutzen, um beliebige Betriebssystembefehle auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben