飞塔（Fortinet）已修复一则全新的高危 FortiSandbox 沙箱漏洞

鹏鹏同学
鹏鹏同学

黑猫安全

2026年6月12日 08:57
湖北

在小说阅读器读本章

去阅读

飞塔发布安全更新，修复多款产品存在的多个安全漏洞，涉及飞塔沙箱、飞塔操作系统、飞塔代理网关与飞塔门户平台。其中危害等级最高的漏洞编号为 CVE-2026-25089（CVSS 评分 9.8 分），是存在于飞塔沙箱产品中的操作系统命令注入漏洞。

该漏洞可使未进行身份认证的远程攻击者构造特制 HTTP 请求，在受影响设备上执行任意系统命令。

公告原文描述：“飞塔沙箱、飞塔云沙箱及飞塔沙箱 PaaS 平台的 Web 管理界面存在操作系统命令特殊字符过滤不当漏洞（CWE-78），未认证攻击者可通过精心构造的 HTTP 请求执行未授权系统命令。”

该漏洞由飞塔产品安全团队的阿德姆・埃尔・卡恩发现。

漏洞受影响产品及对应版本

1. 飞塔沙箱 5.0.0 ~ 5.0.5 版本（建议升级至 5.0.6 及以上）
2. 飞塔沙箱 4.4.0 ~ 4.4.8 版本（建议升级至 4.4.9 及以上）
3. 飞塔云沙箱 5.0.4 ~ 5.0.5 版本（建议升级至 5.0.6 及以上）
4. 飞塔沙箱 PaaS 5.0.4 ~ 5.0.5 版本（建议升级至 5.0.6 及以上）

厂商同时修复了另外两个中危漏洞，分别存在于飞塔操作系统、飞塔代理网关以及飞塔门户平台接口中。攻击者完成身份认证后，可利用这两处漏洞执行脚本或读取敏感网络配置信息。厂商表示，在漏洞披露时暂未监测到野外攻击利用上述漏洞的相关行为，并敦促客户尽快安装现有安全补丁。