Una vulnerabilidad de neutralización incorrecta de la entrada durante la generación de páginas web ('cross-site scripting') en Fortinet FortiSandbox 4.4.0 a 4.4.2, FortiSandbox 4.2 todas las versiones, FortiSandbox 4.0 todas las versiones, FortiSandbox 3.2 todas las versiones, FortiSandbox 3.1 todas las versiones, FortiSandbox 3.0.4 y superiores permite a un atacante ejecutar código o comandos no autorizados a través de solicitudes HTTP manipuladas en el punto final de tráfico capturado.

Un atacante que explote esta vulnerabilidad XSS podría ejecutar código JavaScript arbitrario en el navegador de un usuario que acceda al endpoint de tráfico capturado. Esto podría resultar en el robo de cookies de sesión, la redirección a sitios web maliciosos, o la modificación del contenido de la página web. El impacto se amplifica si el usuario afectado tiene privilegios administrativos dentro de la infraestructura de FortiSandbox, permitiendo al atacante potencialmente comprometer el sistema completo. Aunque la severidad CVSS es baja, la facilidad de explotación y el potencial de escalada de privilegios hacen de esta vulnerabilidad un riesgo significativo.

Organizations utilizing FortiSandbox with versions 4.4.0 through 4.4.2, and older versions 4.2, 4.0, 3.2, 3.1, and 3.0.4 and above, are at risk. Specifically, environments where the capture traffic endpoint is publicly accessible or exposed to untrusted networks are more vulnerable. Shared hosting environments using FortiSandbox may also be affected.

• fortinet / web:

curl -s -X POST -d 'payload=<script>alert("XSS")</script>' <fortisandbox_capture_traffic_endpoint> | grep -i alert

• generic web:

curl -s -X POST -d 'payload=<script>alert("XSS")</script>' <fortisandbox_capture_traffic_endpoint> | grep -i alert

1. 2023-12-13Disclosure

   disclosure

1. Reservado2023-09-04
2. Publicada2023-12-13
3. Modificada2026-01-14
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2023-41844 es actualizar FortiSandbox a una versión corregida. Fortinet aún no ha publicado una versión específica con la corrección, por lo que se recomienda consultar las últimas actualizaciones de seguridad en el sitio web de Fortinet. Como medida temporal, se puede implementar un Web Application Firewall (WAF) para filtrar las peticiones HTTP maliciosas que intenten explotar la vulnerabilidad. Además, se recomienda revisar y endurecer las políticas de seguridad de FortiSandbox para limitar el acceso al endpoint de tráfico capturado y restringir los privilegios de los usuarios. Después de la actualización, confirme la mitigación revisando los registros de FortiSandbox para detectar intentos de explotación.