FortiSandbox 版本 4.4.x（低于 4.4.9）或 5.0.6（低于 5.0.x）受到路径遍历漏洞的影响。攻击者可利用此漏洞在未经授权的情况下访问系统中的文件和目录，可能导致特权提升。

FortiSandbox のバージョンが 4.4.9 より前の 4.4.x、または 5.0.6 より前の 5.0.x は、パストラバーサルの脆弱性の影響を受けます。攻撃者がこの脆弱性を悪用し、システム上のファイルやディレクトリに権限なしにアクセスし、権限昇格につながる可能性があります。

FortiSandbox 4.4.9 之前的 4.4.x 版本或 5.0.6 之前的 5.0.x 版本會受到路徑遊走弱點的影響。攻擊者可以利用此弱點未經授權存取系統上的檔案和目錄，進而可能導致特權提升。

FortiSandbox version 4.4.x prior to 4.4.9 or 5.0.x prior to 5.0.6 are affected by a path traversal vulnerability. An attacker could exploit this vulnerability to gain unauthorized access to files and directories on the system, potentially leading to privilege escalation.

远程主机上安装的 Fortinet FortiSandbox 版本为低于 4.4.9 的 4.4.x 或低于 5.0.6 的 5.0.x。
因此，该应用程序受到多个漏洞的影响：

  - OS 命令注入漏洞可能允许未经身份验证的攻击者通过特别构建的 HTTP 请求执行未经授权的命令。(CVE-2026-25089)

  - 一个路径遍历漏洞可允许攻击者升提升特权。(CVE-2026-39813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Fortinet FortiSandbox 版本為 4.4.9 之前的 4.4.x 或是 5.0.6 之前的 5.0.x 版本。
因此，會受到多個弱點影響：

  - 未經驗證的攻擊者可能利用 OS 指令插入弱點，透過特別構建的 HTTP 請求執行未經授權的程式碼或指令。(CVE-2026-25089)

  - 路徑遊走弱點可讓攻擊者提升特權。（CVE-2026-39813）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Fortinet FortiSandbox のバージョンは 4.4.9 より前の 4.4.x、5.0.6 より前の 5.0.x です。
そのため、以下の複数の脆弱性の影響を受けます。

  - OS コマンドインジェクションの脆弱性により、認証されていない攻撃者が、特別に細工された HTTP リクエストを介して不正なコマンドを実行できる可能性があります。(CVE-2026-25089)

  - パストラバーサルの脆弱性により、攻撃者が権限を昇格させる可能性があります。(CVE-2026-39813)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Fortinet FortiSandbox installed on the remote host is 4.4.x prior to 4.4.9 or 5.0.x prior to 5.0.6.
It is, therefore, affected by multiple vulnerabilities:

  - An OS command injection vulnerability may allow an unauthenticated attacker to execute unauthorized commands     via specifically crafted HTTP requests. (CVE-2026-25089)

  - A path traversal vulnerability may allow an attacker to escalate privileges. (CVE-2026-39813)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115268	FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 路径遍历	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	critical
115268	FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 のパストラバーサル	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	critical
115268	FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 路徑遊走	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	critical
115268	FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 Path Traversal	Web App Scanning	Component Vulnerability	2026/6/23	2026/6/23	critical
324963	Fortinet FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 多个漏洞	Nessus	Misc.	2026/7/3	2026/8/24	critical
324963	Fortinet FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 多個弱點	Nessus	Misc.	2026/7/3	2026/8/24	critical
324963	Fortinet FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 の複数の脆弱性	Nessus	Misc.	2026/7/3	2026/8/24	critical
324963	Fortinet FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 Multiple Vulnerabilities	Nessus	Misc.	2026/7/3	2026/8/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical