Una neutralización inadecuada de la entrada durante la generación de páginas web ('cross-site scripting') vulnerabilidad en Fortinet FortiSandbox 4.4.0 a 4.4.2, FortiSandbox 4.2 todas las versiones, FortiSandbox 4.0 todas las versiones, FortiSandbox 3.2 todas las versiones, FortiSandbox 3.1 todas las versiones permite a un atacante ejecutar código o comandos no autorizados a través de solicitudes HTTP manipuladas

Un atacante que explote esta vulnerabilidad XSS podría ejecutar código JavaScript arbitrario en el contexto del usuario que interactúa con la aplicación FortiSandbox. Esto podría permitir el robo de credenciales, la manipulación de datos, la redirección a sitios maliciosos o incluso el control total de la sesión del usuario. El impacto se amplifica si la cuenta comprometida tiene privilegios administrativos, lo que podría dar al atacante acceso a toda la infraestructura de seguridad gestionada por FortiSandbox. Aunque la puntuación CVSS es baja, la facilidad de explotación y el potencial de daño hacen de esta vulnerabilidad una preocupación significativa.

Organizations heavily reliant on Fortinet FortiSandbox for network security and malware analysis are particularly at risk. Environments with legacy FortiSandbox deployments or those that haven't implemented robust input validation practices are also more vulnerable. Shared hosting environments where multiple users share a FortiSandbox instance could be affected if one user is compromised.

• fortinet / web:

curl -I <fortisandbox_url> | grep -i 'X-XSS-Protection'

• fortinet / web:

curl -I <fortisandbox_url> | grep -i 'Content-Security-Policy'

• fortinet / web: Check FortiSandbox logs for unusual HTTP requests containing script tags or event handlers. • fortinet / web: Examine FortiSandbox configuration for overly permissive access controls or insecure settings.

1. 2023-12-13Disclosure

   disclosure

1. Reservado2023-10-09
2. Publicada2023-12-13
3. Modificada2026-01-14
4. EPSS actualizado2026-04-02

La solución principal es actualizar FortiSandbox a una versión corregida, una vez que esté disponible. Mientras tanto, se recomienda implementar medidas de mitigación temporales. Estas incluyen la configuración de reglas estrictas en el Web Application Firewall (WAF) para filtrar entradas sospechosas y validar la salida de la aplicación. También es crucial revisar y endurecer las políticas de seguridad de contenido (CSP) para limitar las fuentes de scripts permitidas. Monitorear los registros de FortiSandbox en busca de patrones de inyección de código puede ayudar a detectar intentos de explotación.