Kritische Sicherheitslücke in Fortinet FortiSandbox (CVE-2026-39808)
Es wurde eine kritische Sicherheitslücke (CVE-2026-39808) in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, eine sogenannte 'OS Command Injection', ermöglicht es Angreifern, unerlaubte Befehle oder Code auf dem System auszuführen.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke (CVE-2026-39808) in Fortinet FortiSandbox-Produkten entdeckt. Diese Schwachstelle, eine sogenannte 'OS Command Injection', ermöglicht es Angreifern, unerlaubte Befehle oder Code auf dem System auszuführen. Dazu liegen derzeit keine gesicherten Angaben vor, wie genau der Angriff durchgeführt werden kann.
Wer ist betroffen?
Betroffen sind Unternehmen, die Fortinet FortiSandbox in den Versionen 4.4.0 bis einschliesslich 4.4.8 einsetzen. Diese Lösung wird oft zur Analyse potenziell schädlicher Dateien und URLs genutzt. Wenn Sie diese Software in Ihrem Unternehmen verwenden, sollten Sie umgehend handeln.
Wie kritisch ist es?
Die Kritikalität dieser Schwachstelle ist extrem hoch, wie der CVSS-Score von 9.8 (CRITICAL) zeigt. Zudem liegt die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage bei 49 % (EPSS-Wert), was auf ein erhebliches Risiko hindeutet. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV bereits aktiv ausgenutzt wird und dort seit dem 15. Juli 2026 gelistet ist. Dies bedeutet, dass Angreifer bereits versuchen, diese Lücke auszunutzen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre FortiSandbox-Systeme von dieser Schwachstelle betroffen sind. Suchen Sie auf der offiziellen Fortinet-Website nach aktuellen Sicherheitsmeldungen und Patches für die betroffenen Versionen. Dazu liegen derzeit keine gesicherten Angaben vor, welche konkreten Patches oder Workarounds verfügbar sind. Handeln Sie schnell, um Ihr System vor potenziellen Angriffen zu schützen.
Quellen: NVD (CVE-2026-39808), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.