首页 / 热门标签 / 注入漏洞

注入漏洞

美国CISA机构正式发布高危安全警告,将两款FortiSandbox操作系统命令注入漏洞CVE-2026-39808、CVE-2026-25089收录至已知在野利用漏洞KEV清单,证实黑产团伙已批量扫描、攻击全网暴露设备。该类漏洞无需账号认证,攻击者仅发送特制HTTP请求即可以root权限执行任意系统指令,彻底接管沙箱分析设备。
CISA

美国CISA机构正式发布高危安全警告,将两款FortiSandbox操作系统命令注入漏洞CVE-2026-39808、CVE-2026-25089收录至已知在野利用漏洞KEV清单,证实黑产团伙已批量扫描、攻击全网暴露设备。该类漏洞无需账号认证,攻击者仅发送特制HTTP请求即可以root权限执行任意系统指令,彻底接管沙箱分析设备。

时间:2026-07-20

在线咨询

联系我们