Uma limitação inadequada de um caminho para um diretório restrito ('path traversal') vulnerabilidade em Fortinet FortiSandbox 4.4.0 até 4.4.3, FortiSandbox 4.2.1 até 4.2.6, FortiSandbox 4.0.0 até 4.0.4, permite que um atacante execute código ou comandos não autorizados através de requisições HTTP elaboradas.

A exploração bem-sucedida desta vulnerabilidade permite a um atacante contornar as restrições de diretório e acessar arquivos sensíveis no sistema FortiSandbox. Isso pode levar à execução de código arbitrário no servidor, permitindo o controle total do sistema. Um atacante poderia, por exemplo, ler arquivos de configuração, modificar dados ou instalar malware. O impacto é significativo, pois a falha pode ser explorada remotamente sem a necessidade de autenticação, ampliando o potencial de ataque. A ausência de controles adequados de validação de caminho abre uma brecha para a execução de comandos com privilégios elevados.

Organizations heavily reliant on FortiSandbox for network security and threat detection are at significant risk. This includes businesses with complex network architectures, those utilizing FortiSandbox in conjunction with other Fortinet products, and those with limited security expertise to promptly apply patches.

• fortinet / appliance:

Get-Process -Name FortiSandbox | Select-Object -ExpandProperty Path

• fortinet / appliance:

Get-WinEvent -LogName Application -Filter "EventID=5140" -MaxEvents 10 | Select-String -Pattern "FortiSandbox"

• fortinet / appliance: Review FortiSandbox access logs for unusual file access patterns or requests containing directory traversal sequences (e.g., ../). • fortinet / appliance: Check FortiSandbox configuration for any custom scripts or integrations that might be vulnerable to path traversal attacks.

1. 2024-04-09Disclosure

   disclosure

1. Reservado2024-01-19
2. Publicada2024-04-09
3. Modificada2026-01-14
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é a atualização do FortiSandbox para uma versão corrigida, assim que disponível. Enquanto a atualização não é possível, a implementação de regras de Web Application Firewall (WAF) pode ajudar a bloquear requisições maliciosas que tentam explorar a falha. Além disso, a configuração de controles de acesso rigorosos e a monitorização contínua dos logs do sistema podem ajudar a detectar e responder a tentativas de exploração. Após a atualização, confirme a correção verificando os logs do sistema em busca de tentativas de acesso não autorizado e realizando testes de penetração para validar a eficácia da mitigação.