Fortinet PSIRT 公告·· 10 天前精选AI 评分62
Fortinet 通告 FortiSandbox 与 FortiSandbox Cloud 硬编码密钥认证绕过漏洞
Fabric API Authentication bypass
AI 导读
Fortinet 发布 FG-IR-26-179 通告，指出 FortiSandbox 与 FortiSandbox Cloud API 存在硬编码加密密钥问题 CWE-321，无需认证的攻击者可通过特制 HTTP 请求访问部分端点。
为什么值得看
通告列出了 FortiSandbox 与 FortiSandbox Cloud 各分支的受影响版本区间和对应修复版本，运维可据此判断是否需要迁移或升级。
来源：Fortinet PSIRT 公告 · fortiguard.fortinet.com