Fortinet FortiSandbox: Cross-Site Scripting in Web-UI
Zusammenfassung
Cross-Site Scripting (CWE-79) in der Web-GUI von Fortinet FortiSandbox, FortiSandbox Cloud und FortiSandbox PaaS. Ein nicht authentifizierter Angreifer kann über manipulierte HTTP-Anfragen und Social Engineering Skriptcode einschleusen, zum Beispiel über einen Link, den ein Administrator öffnet. Eine erfolgreiche Ausnutzung führt Skripte in der Browsersitzung des Opfers aus und kann die Management-Schnittstelle offenlegen oder manipulieren. CVSS 3.1 Basisscore 8.8.
Betroffen
- FortiSandbox 5.0.0 bis 5.0.5
- FortiSandbox 4.4.0 bis 4.4.8
- FortiSandbox 4.2-Zweig: Umfang umstritten (CNA-Eintrag nennt 4.2.1 bis 4.2.8, andere Quellen nennen alle 4.2-Versionen); bei Fortinet bestätigen
- FortiSandbox Cloud 5.0.4 bis 5.0.5
- FortiSandbox PaaS 5.0.4 bis 5.0.5
Behoben in
- FortiSandbox 5.0: 5.0.6 oder höher
- FortiSandbox 4.4: 4.4.9 oder höher
- FortiSandbox Cloud 5.0: 5.0.6 oder höher
- FortiSandbox PaaS 5.0: 5.0.6 oder höher
- FortiSandbox 5.2 und PaaS 5.2: in der Fortinet-Tabelle als nicht betroffen aufgeführt; der CNA-Eintrag nennt zusätzlich 5.2.0 oder höher
- FortiSandbox 4.2: Unbekannt.
Umgehung
- Kein offizieller Workaround aufgeführt.
- Den Zugriff auf die Management-Schnittstelle auf vertrauenswürdige Netze und VPN beschränken; sie nicht aus dem Internet erreichbar machen.
- Protokolle auf verdächtige Anfragen an die GUI überwachen.
Ausnutzung
- Öffentlicher Proof of Concept gemeldet, nicht verifiziert.
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; zum Zeitpunkt der Recherche nicht im CISA KEV aufgeführt.
Unsere Empfehlung
- Alle FortiSandbox-, FortiSandbox-Cloud- und PaaS-Instanzen inventarisieren, einschliesslich des 4.2-Zweigs.
- Auf 5.0.6 oder 4.4.9 aktualisieren (oder auf die neueste unterstützte Version); die Korrektur für 4.2 bei Fortinet bestätigen.
- Bis zur Behebung den GUI-Zugriff auf Management-Netze und VPN beschränken und sicherstellen, dass die GUI nicht aus dem Internet erreichbar ist.
- CISA KEV und das Fortinet PSIRT auf Updates prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Fortinet PSIRT advisory FG-IR-26-142 fortiguard.fortinet.com
- CNA record text (Strix) www.strix.ai
- NVD mirror (threatint) cve.threatint.com
- Sibling Fortinet advisory FG-IR-26-110 fortiguard.fortinet.com
- OffSeq threat radar radar.offseq.com
- GBHackers article gbhackers.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 06:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.