Fortinet Fortiproxy等 未授权 外部资源引用不当漏洞 可致远程代码执行

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities

• PoCCVE-2026-39808: Fortinet FortiSandbox - Command Injection
• Fortinet FortiSandbox /fortisandbox/job-detail/tracer-behavior 命令执行漏洞（CVE-2026-39808）
• PoCCVE-2026-21643: Fortinet FortiClientEMS 7.4.4 - SQL Injection
• PoCCVE-2025-52970: Fortinet FortiWeb - Authentication Bypass to Admin Privilege
• Fortinet FortiOS等 签名验证不当漏洞
• Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446/CVE-2025-58034）
• Fortinet FortiWeb 需授权 命令注入漏洞
• Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446）
• PoCFortinet FortiWeb 未授权身份验证绕过漏洞（CVE-2025-64446）