Fortinet FortiSandbox 4.4.0 至 4.4.3、FortiSandbox 4.2.1 至 4.2.6、FortiSandbox 4.0.0 throug 中路径名对受限目录的限制不当 ('path traversal') 漏洞。

该路径遍历漏洞的潜在影响非常严重。攻击者可以利用此漏洞读取、修改甚至执行位于受限目录中的敏感文件，例如配置文件、系统脚本或用户数据。成功利用此漏洞可能导致信息泄露、权限提升，甚至完全控制受影响的 FortiSandbox 设备。攻击者还可以利用此漏洞作为跳板，进行横向移动，攻击网络中的其他系统。由于 FortiSandbox 通常部署在网络边缘，用于检测和阻止恶意流量，因此此漏洞的利用可能导致恶意软件进入内部网络，造成更大的损失。此漏洞的利用模式类似于其他路径遍历漏洞，攻击者可能尝试使用诸如 '../' 之类的序列来绕过路径限制。

Organizations heavily reliant on FortiSandbox for network security and threat detection are at significant risk. This includes businesses with complex network architectures, those utilizing FortiSandbox in conjunction with other Fortinet products, and those with limited security expertise to promptly apply patches.

• fortinet / appliance:

Get-Process -Name FortiSandbox | Select-Object -ExpandProperty Path

• fortinet / appliance:

Get-WinEvent -LogName Application -Filter "EventID=5140" -MaxEvents 10 | Select-String -Pattern "FortiSandbox"

• fortinet / appliance: Review FortiSandbox access logs for unusual file access patterns or requests containing directory traversal sequences (e.g., ../). • fortinet / appliance: Check FortiSandbox configuration for any custom scripts or integrations that might be vulnerable to path traversal attacks.

1. 2024-04-09Disclosure

   disclosure

1. 已保留2024-01-19
2. 发布日期2024-04-09
3. 修改日期2026-01-14
4. EPSS 更新日期2026-04-02

Fortinet 建议用户立即升级到已修复的版本。如果无法立即升级，可以考虑以下缓解措施：首先，限制 FortiSandbox 设备的网络访问权限，仅允许必要的流量通过。其次，实施 Web 应用防火墙 (WAF) 或代理服务器，以过滤掉包含恶意路径遍历尝试的 HTTP 请求。第三，监控 FortiSandbox 设备的日志文件，查找可疑活动，例如对敏感文件的异常访问。第四，配置 FortiSandbox 的访问控制列表 (ACL)，以限制对特定目录的访问。升级后，请验证修复是否成功，例如通过尝试访问受限目录，确认已阻止访问。