Kritische Schwachstelle in Fortinet FortiSandbox: Dringender Handlungsbedarf
Eine kritische Sicherheitslücke (CVE-2026-25089) wurde in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', erlaubt es einem nicht authentifizierten Angreifer, über speziell präparierte HTTP-Anfragen unautorisierte Befehle auf dem Betriebssystem…
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2026-25089) wurde in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, bekannt als 'OS Command Injection', erlaubt es einem nicht authentifizierten Angreifer, über speziell präparierte HTTP-Anfragen unautorisierte Befehle auf dem Betriebssystem auszuführen. Dies bedeutet, dass Angreifer potenziell die Kontrolle über das betroffene System erlangen könnten.
Wer ist betroffen?
Betroffen sind Nutzer von Fortinet FortiSandbox in den Versionen 5.0.0 bis 5.0.5 sowie 4.4.0 bis 4.4.8 und alle Versionen von FortiSandbox 4.2. Auch die Cloud-Dienste FortiSandbox Cloud 5.0.4 bis 5.0.5 und FortiSandbox PaaS 5.0.4 bis 5.0.5 sind von dieser Sicherheitslücke betroffen. Unternehmen, die diese Produkte einsetzen, sollten umgehend prüfen, ob ihre Installationen in den genannten Versionen liegen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'kritisch' eingestuft, was auf ein sehr hohes Risiko hinweist. Der CVSS-Score (Common Vulnerability Scoring System) bewertet die Schwere einer Sicherheitslücke. Die Wahrscheinlichkeit einer aktiven Ausnutzung innerhalb der nächsten 30 Tage (EPSS – Exploit Prediction Scoring System) liegt bei 3 %. Obwohl die Schwachstelle derzeit nicht in der CISA KEV-Liste (Known Exploited Vulnerabilities) für aktive Ausnutzung gelistet ist, sollte die hohe Kritikalität nicht unterschätzt werden.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre FortiSandbox-Installationen oder Cloud-Dienste zu den betroffenen Versionen gehören. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patches oder Updates zur Behebung der Schwachstelle verfügbar sind. Wir empfehlen, die offiziellen Kanäle von Fortinet aufmerksam zu verfolgen und deren Sicherheitshinweise für weitere Schritte zu beachten.
Quellen: NVD (CVE-2026-25089), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.