
【出處:台灣電腦緊急應變小組 TWCert】
FortiSandbox是Fortinet旗下一款威脅防護解決方案,可執行動態分析以識別先前未知
的網路威脅。Fortinet發布FortiSandbox存在重大資安漏洞(CVE-2026-39808,CVSS:9.8),此為作
業系統指令注入漏洞,可允許未經過身分驗證的攻擊者,透過特製的HTTP請求執行未經授權的程式碼
或指令。
◎建議措施:
請更新至FortiSandbox 4.4.9 (含)之後版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://fortiguard.fortinet.com/psirt/FG-IR-26-100
2. https://nvd.nist.go
v/vuln/detail/CVE-2026-39808