セカンドオーダーインジェクション

Fortinet FortiSandbox の脆弱性、攻撃者による不正コマンド実行を可能に

Fortinetは、FortiSandbox製品に重大な脆弱性が存在することを公表しました。認証なしに攻撃者が不正なコマンドを実行できる可能性があり、マルウェア解析にサンドボックスを活用する企業にとって深刻な懸念事項となっています。 CVE-2026-25089として追跡されているこの脆弱性は、OSコマンドインジェク