CISA Known Exploited VulnerabilitiesCodex · 实盘不做把握 5/10
北京时间·🕒 发布 07-16 12:00:00时区推断·⟳ 抓取 02:02:30·⚡ 决策 07-17 02:13:29 +10m59s·102.6 天前
CISA披露Fortinet FortiSandbox可被未授权执行代码或命令的漏洞
该条与r01同属FortiSandbox未授权命令执行漏洞风险，方向偏负面但缺少对Fortinet收入、续约或监管处罚的可量化传导。
📄 原文CISA Known Exploited Vulnerabilities↗ 原文
CVE-2026-39808: Fortinet FortiSandbox OS Command Injection Vulnerability
Fortinet FortiSandbox contains an OS command injection vulnerability that could allow an unauthenticated attacker to ex…
不做 Fortinet（FTNT.US）
同r01，事件偏负面但未达到明确强空催化，也未确认可借券；不裸开空，可作为已有多头减仓风险提示。
展开详情(成交明细 / 研究档案 / 原文全文 / 决策记录链)
研究档案
消息传播链
- 安全媒体此前已报道FortiSandbox关键漏洞被攻击利用，削弱本条作为首次冲击的交易价值。
- CISA官方目录确认漏洞被利用，但未披露商业损失。市场反应:FTNT.US当日约-1.61%。
关键理由
- 该条与r01同属FortiSandbox未授权命令执行漏洞风险，方向偏负面但缺少对Fortinet收入、续约或监管处罚的可量化传导。
主要风险
- 若后续出现大客户被攻破或公司发布重大安全事故公告，负面可能升级；当前只适合作为风险提示。
反向证据
- 做空前查反向 · 来源 web · 日期 2026-06 · 影响 weakens
公开报道重点在技术风险和补丁，未发现足以支持裸空的业绩或客户损失证据。
检索:Fortinet FortiSandbox flaw patched customer impact 2026 原文 ↗
工具调用 · 历史记录,结果未知(1 种)
- stock_quote · 结果未知
原文全文
展开原文 · 181 字
Fortinet FortiSandbox contains an OS command injection vulnerability that could allow an unauthenticated attacker to execute unauthorized code or commands via crafted HTTP requests.
决策记录链 · 只追加
每次领取产生一条记录,重新决策追加一条并以 supersedes 指向被替代的记录(ADR 0014)。
这条决策早于决策账本(2026-10-08 起逐条追加),没有追加记录。