Ründajad sihivad FortiSandboxi kriitilisi vigu, CISA annab paranduskäsu
Fortineti administraatoritel on põhjust tegutseda, sest CISA kinnitas kahe kriitilise FortiSandboxi vea aktiivset ärakasutamist. Vea CVE-2026-39808 ja CVE-2026-25089 CVSS-skoor on 9,1 ning need mõjutavad FortiSandboxi, FortiSandbox Cloudi ja FortiSandbox PaaSi. Tegemist on operatsioonisüsteemi käsu sisestamise vigadega, mis võimaldavad autentimata ründajatel käivitada suvalisi käske spetsiaalselt koostatud HTTP-päringute abil ilma mandaatide või kasutaja sekkumiseta. Fortinet avaldas parandused … Read more