Fortinet a publié une alerte concernant une vulnérabilité FortiSandbox affectant plusieurs versions de sa solution dédiée à l’analyse automatisée des logiciels malveillants.
Référencée CVE-2026-25089, cette faille présente un score CVSS v3 de 9,1. Elle figure donc parmi les vulnérabilités les plus critiques publiées cette année par l’éditeur.
Les informations techniques sont disponibles sur le portail officiel des avis de sécurité de Fortinet PSIRT.
Le problème réside dans une vulnérabilité d’injection de commandes système classée CWE-78. Ainsi, un attaquant distant pourrait exécuter des commandes arbitraires sur un équipement vulnérable.
Comment fonctionne la vulnérabilité FortiSandbox ?
La vulnérabilité FortiSandbox provient d’un défaut dans le traitement de certaines entrées utilisateur.
Selon Fortinet, un attaquant peut exploiter cette faiblesse afin d’injecter des commandes directement dans le système sous-jacent. Plus inquiétant encore, cette exploitation ne nécessite aucune authentification préalable.
En pratique, un cybercriminel pourrait envoyer une requête spécialement conçue vers le système ciblé. Le serveur interpréterait alors les commandes malveillantes comme des commandes légitimes.
L’OWASP Foundation classe ce type d’attaque parmi les vulnérabilités les plus dangereuses dans les applications et équipements connectés.
Pourquoi cette vulnérabilité FortiSandbox est-elle critique ?
La vulnérabilité FortiSandbox touche un composant particulièrement sensible des infrastructures de cybersécurité.
Les plateformes de sandboxing analysent quotidiennement des fichiers suspects, des pièces jointes et des logiciels potentiellement malveillants. Elles occupent donc une position stratégique au sein des réseaux d’entreprise.
Une exploitation réussie pourrait permettre :
- l’exécution de commandes système ;
- l’installation de logiciels malveillants ;
- le vol de données sensibles ;
- la modification de configurations de sécurité ;
- l’utilisation du système compromis comme point d’entrée vers le réseau interne.
Par conséquent, les organisations concernées doivent considérer cette vulnérabilité comme prioritaire.
Quels systèmes sont concernés ?
FortiSandbox est largement utilisé dans les environnements professionnels afin d’analyser les fichiers suspects avant leur exécution.
Cette solution s’intègre souvent avec d’autres produits de sécurité de l’écosystème Fortinet. Elle peut également être connectée à des plateformes de détection des menaces et à des systèmes de réponse aux incidents.
De ce fait, une compromission de l’équipement pourrait avoir des conséquences dépassant largement le seul serveur FortiSandbox.
Les recommandations publiées par le Centre for Internet Security (CIS) rappellent d’ailleurs l’importance de sécuriser les plateformes de gestion et d’analyse utilisées par les équipes de sécurité.
Fortinet recommande l’application immédiate des correctifs
Fortinet a publié des mises à jour de sécurité afin de corriger la vulnérabilité FortiSandbox.
Les administrateurs doivent identifier rapidement les versions déployées au sein de leur organisation. Ensuite, ils doivent appliquer les correctifs disponibles selon les recommandations de l’éditeur.
Par ailleurs, les équipes de sécurité devraient :
- vérifier les journaux système ;
- rechercher des activités inhabituelles ;
- surveiller les connexions réseau suspectes ;
- auditer les comptes administrateurs ;
- examiner les modifications récentes de configuration.
Une surveillance renforcée reste essentielle, notamment pour les systèmes exposés à Internet.
Les équipements de sécurité restent des cibles privilégiées
Ces dernières années, les groupes cybercriminels ont multiplié les attaques contre les solutions de sécurité elles-mêmes.
Les pare-feu, les VPN, les plateformes EDR et les outils d’analyse de menaces sont devenus des cibles de choix. En effet, leur compromission permet souvent d’obtenir une visibilité importante sur l’infrastructure d’une organisation.
L’Agence américaine de cybersécurité CISA recommande régulièrement aux entreprises de corriger rapidement les vulnérabilités affectant les équipements de sécurité exposés.
Cette nouvelle faille confirme une fois encore cette tendance.
Conclusion
La vulnérabilité FortiSandbox CVE-2026-25089 représente une menace sérieuse pour les entreprises utilisant la solution de sandboxing de Fortinet. Son score CVSS élevé, l’absence d’authentification requise et la possibilité d’exécuter des commandes système augmentent considérablement son niveau de criticité.
Les organisations concernées doivent appliquer les correctifs sans délai, renforcer leur surveillance et vérifier l’intégrité des systèmes exposés afin de réduire les risques de compromission.
Source :
- Fortinet PSIRT : https://www.fortiguard.com/psirt
