漏洞描述
Fortinet FortiSandbox是美国飞塔（Fortinet）公司的一款APT（高级持续性威胁）防护设备。该设备提供双重沙盒技术、动态威胁智能系统、实时控制面板和报告等功能。 Fortinet FortiSandbox存在安全特征问题漏洞，该漏洞源于处理HTTP请求时FortiSandbox的概要文件解析器中存在边界错误。攻击者可利用该漏洞通过发送精心构建的HTTP请求，触发基于堆栈的缓冲区溢出，并在目标系统上执行任意代码。
Fortinet FortiSandbox 安全特征问题漏洞
PoC代码
暂无相关漏洞推荐
- Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446/CVE-2025-58034）
- Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446）
- POC Fortinet FortiWeb 未授权身份验证绕过漏洞（CVE-2025-64446）
- POC CVE-2022-42475: Fortinet SSL-VPN - Heap-Based Buffer Overflow
- POC CVE-2015-1880: Fortinet FortiOS <=5.2.3 - Cross-Site Scripting
- POC CVE-2016-3978: Fortinet FortiOS - Open Redirect/Cross-Site Scripting
- POC CVE-2017-3132: Fortinet FortiOS < 5.6.0 - Cross-Site Scripting
- POC CVE-2017-3133: Fortinet FortiOS < 5.6.0 - Cross-Site Scripting
- POC CVE-2018-13379: Fortinet FortiOS - Credentials Disclosure
- POC CVE-2018-13380: Fortinet FortiOS - Cross-Site Scripting
- POC CVE-2021-43062: Fortinet FortiMail 7.0.1 - Cross-Site Scripting
- POC CVE-2022-39952: Fortinet FortiNAC - Arbitrary File Write
- POC CVE-2022-40684: Fortinet - Authentication Bypass