远程主机上安装的 Fortinet FortiSandbox 版本为低于 4.4.9 的 4.4.x 或低于 5.0.6 的 5.0.x。
因此，该应用程序受到多个漏洞的影响：

  - OS 命令注入漏洞可能允许未经身份验证的攻击者通过特别构建的 HTTP 请求执行未经授权的命令。(CVE-2026-25089)

  - 一个路径遍历漏洞可允许攻击者升提升特权。(CVE-2026-39813)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Fortinet FortiSandbox 4.4.x < 4.4.9 / 5.0.x < 5.0.6 多个漏洞

critical Nessus 插件 ID 324963

版本 1.1