CISA Known Exploited VulnerabilitiesCodex · 实盘不做把握 5/10
北京时间·🕒 发布 07-16 12:00:00时区推断·⟳ 抓取 02:02:30·⚡ 决策 07-17 02:13:29 +10m59s·102.6 天前
CISA将Fortinet FortiSandbox未授权命令执行漏洞列入已知利用目录
CISA KEV列入说明漏洞存在被利用风险，但FortiSandbox只是Fortinet产品线中的一部分，未给出客户流失、罚款或收入影响。
📄 原文CISA Known Exploited Vulnerabilities↗ 原文
CVE-2026-25089: Fortinet FortiSandbox OS Command Injection Vulnerability
Fortinet FortiSandbox, FortiSandbox Cloud, and FortiSandbox PaaS contain an OS command injection vulnerability that all…
不做 Fortinet（FTNT.US）
看空方向存在但催化强度不足：漏洞列入KEV未量化客户流失、罚款或收入影响，且不满足强空红线；可考虑降低已有网络安全多头敞口。
展开详情(成交明细 / 研究档案 / 原文全文 / 决策记录链)
研究档案
消息传播链
- Fortinet此前已披露FortiSandbox相关可执行命令类漏洞，说明产品安全问题不是首次出现。
- 安全媒体已报道FortiSandbox多个高危漏洞被利用，降低本次CISA条目的新鲜交易价值。
- CISA将FortiSandbox未授权命令执行漏洞纳入已知利用目录，确认风险但未量化商业损失。市场反应:FTNT.US当日约-1.61%，不足以证明强空趋势。
关键理由
- CISA KEV列入说明漏洞存在被利用风险，但FortiSandbox只是Fortinet产品线中的一部分，未给出客户流失、罚款或收入影响。
主要风险
- Fortinet安全漏洞若后续被证实造成大规模入侵或监管追责，可能继续压制股价；当前事件本身不足以满足强空催化。
反向证据
- 做空前查反向 · 来源 web · 日期 2026-06 · 影响 weakens
未见客户流失、重大罚款或业绩下修证据，弱化做空。
检索:Fortinet FortiSandbox vulnerability exploited revenue impact customer loss 2026 原文 ↗
工具调用 · 历史记录,结果未知(1 种)
- stock_quote · 结果未知
原文全文
展开原文 · 223 字
Fortinet FortiSandbox, FortiSandbox Cloud, and FortiSandbox PaaS contain an OS command injection vulnerability that allows an unauthenticated attacker to execute unauthorized commands via specifically crafted HTTP requests.
决策记录链 · 只追加
每次领取产生一条记录,重新决策追加一条并以 supersedes 指向被替代的记录(ADR 0014)。
这条决策早于决策账本(2026-10-08 起逐条追加),没有追加记录。