CVE-2025-11837 深度分析：QNAP Malware Remover Python 代码注入漏洞

背景 CVE-2025-11837 是一个影响 QNAP Malware Remover 的漏洞，CVSS 9.8，标注为网络可达、无需认证、无需用户交互。该漏洞最早在 Pwn2Own Ireland 2025 上被演示，QNAP 随后在 QSA-25-47 公告中修复，修复版本为 Malware Remover 6.6.8.20251023。公告中的技术信息仅有 CWE-94（代码注入）...

Jun 22, 2026 vulnerability

Hardcoded Encryption Key in FortiSandbox Firmware Decrypting System Backups from First Principles

How firmware reverse engineering revealed a hardcoded AES-256-CBC passphrase shared across all FortiSandbox devices — and why the 4.4.9 patch did nothing to fix it Background In our previous art...

Jun 12, 2026 vulnerability

FortiSandbox 备份配置文件解密：固件逆向发现硬编码加密密钥

通过固件逆向提取 FortiSandbox 备份加密的硬编码密码，还原完整的备份解密攻击链背景在上一篇文章中，我们分析了 CVE-2026-39813（JRPC 路径遍历认证绕过），发现攻击者可以通过 backup/config 端点未授权下载 32KB 的加密系统备份。该备份以 OpenSSL Salted__ 格式存储，使用 AES-256-CBC 加密。当时我们提到如果能获取...

Jun 12, 2026 vulnerability

CVE-2026-39813 Deep Dive Path Traversal Authentication Bypass in FortiSandbox JRPC API

Background On April 14, 2026, Fortinet published security advisory FG-IR-26-112 disclosing a critical path traversal vulnerability in FortiSandbox — CVE-2026-39813 (CVSS 9.1). The vulnerability af...

Apr 21, 2026 vulnerability

CVE-2026-39813 深度分析：FortiSandbox JRPC API 路径遍历认证绕过

一个精心构造的 ../../tmp/ 如何绕过认证体系，读取 FortiSandbox 全部系统信息背景 2026 年 4 月 14 日，Fortinet 发布了 FG-IR-26-112 安全公告，披露了 FortiSandbox 产品中一个严重的路径遍历漏洞 CVE-2026-39813（CVSS 9.1）。该漏洞影响 FortiSandbox 4.4.0–4.4.8 和 5.0...