- Aktif istismar
- Yama var
- CWE-121
- CWE-124
CVE-2025-32756
Fortinet FortiVoice, FortiMail, FortiNDR, FortiRecorder ve FortiCamera'da yığın tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 533 gün
- Kaydı açan
- fortinet
Yönetici özeti
Bu zafiyet, şirket e-posta, telefon ve güvenlik kamerası altyapısında kullanılan Fortinet cihazlarının internet üzerinden doğrudan ele geçirilmesine izin veriyor ve saldırganlar tarafından halihazırda kullanılıyor. Saldırı için kullanıcı adı veya parola gerekmiyor. Etkilenen cihazların güncellemesi acilen yapılmalıdır.
ÖzetTürkçe
Fortinet FortiVoice, FortiMail, FortiNDR, FortiRecorder ve FortiCamera ürünlerinde yığın tabanlı arabellek taşması (CWE-121) zafiyeti bulunuyor. Kimliği doğrulanmamış uzak bir saldırgan, özel hazırlanmış hash çerezi içeren HTTP istekleri göndererek keyfi kod veya komut çalıştırabilir. Etkilenen sürümler arasında FortiMail 7.0.0–7.6.2, FortiVoice 6.4.0–7.2.0, FortiNDR 7.0.0–7.6.0, FortiRecorder 6.4.0–7.2.3 ve FortiCamera 1.1, 2.0 ile 2.1.0–2.1.3 yer alıyor. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) kataloğuna eklenmiştir ve aktif olarak istismar edilmektedir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan cihaz üzerinde uzaktan kod veya komut çalıştırarak cihazın gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 through 7.4.7, FortiNDR 7.2.0 through 7.2.4, FortiNDR 7.0.0 through 7.0.6, FortiRecorder 7.2.0 through 7.2.3, FortiRecorder 7.0.0 through 7.0.5, FortiRecorder 6.4.0 through 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 through 7.0.6, FortiVoice 6.4.0 through 6.4.10 allows a remote unauthenticated attacker to execute arbitrary code or commands via sending HTTP requests with specially crafted hash cookie.
Üreticinin çözüm notu (İngilizce)
Upgrade to FortiNDR version 7.6.1 or above
Upgrade to FortiNDR version 7.4.8 or above
Upgrade to FortiNDR version 7.2.5 or above
Upgrade to FortiNDR version 7.0.7 or above
Upgrade to FortiCamera version 2.1.4 or above
Upgrade to FortiRecorder version 7.2.4 or above
Upgrade to FortiRecorder version 7.0.6 or above
Upgrade to FortiRecorder version 6.4.6 or above
Upgrade to FortiVoice version 7.2.1 or above
Upgrade to FortiVoice version 7.0.7 or above
Upgrade to FortiVoice version 6.4.11 or above
Upgrade to FortiMail version 7.6.3 or above
Upgrade to FortiMail version 7.4.5 or above
Upgrade to FortiMail version 7.2.8 or above
Upgrade to FortiMail version 7.0.9 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Etkilenen ürünleri üreticinin yayımladığı düzeltilmiş sürümlere yükseltin: FortiMail 7.6.3, 7.4.5, 7.2.8 veya 7.0.9 ve üzeri; FortiVoice 7.2.1, 7.0.7 veya 6.4.11 ve üzeri. Üretici
- FortiNDR için 7.6.1, 7.4.8, 7.2.5 veya 7.0.7 ve üzeri sürümlere; FortiRecorder için 7.2.4, 7.0.6 veya 6.4.6 ve üzeri sürümlere yükseltin. Üretici
- FortiCamera için 2.1.4 ve üzeri sürüme geçin. Üretici, FortiCamera 2.0 ve 1.1 sürümleri için ayrı bir düzeltilmiş sürüm belirtmemiştir; bu sürümlerde 2.1.4 veya üzerine geçiş yapılmalıdır. Üretici
- CISA gereği üreticinin talimatlarına göre önlemleri uygulayın; önlem uygulanamıyorsa ürünün kullanımını sonlandırın. CISA
Ek önlemler
- Cihazların web yönetim arayüzünü doğrudan internete açmayın; erişimi VPN veya güvenilir IP adresleriyle sınırlayın. Genel öneri
- Etkilenen cihazların günlüklerinde olağandışı HTTP istekleri ve şüpheli çerez değerleri olup olmadığını inceleyin. Genel öneri
- Güncelleme öncesinde cihazların ele geçirilmiş olabileceğini göz önünde bulundurup beklenmeyen süreçleri, yapılandırma değişikliklerini ve yeni hesapları kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler5 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiCamera | ≥ 2.1.0, ≤ 2.1.3 | – |
| 2.0.0 | – | |
| ≥ 1.1.0, ≤ 1.1.5 | – | |
| Fortinet FortiMail | ≥ 7.6.0, ≤ 7.6.2 | – |
| ≥ 7.4.0, ≤ 7.4.4 | – | |
| ≥ 7.2.0, ≤ 7.2.7 | – | |
| ≥ 7.0.0, ≤ 7.0.8 | – | |
| Fortinet FortiNDR | 7.6.0 | – |
| ≥ 7.4.0, ≤ 7.4.7 | – | |
| ≥ 7.2.0, ≤ 7.2.4 | – | |
| ≥ 7.1.0, ≤ 7.1.1 | – | |
| ≥ 7.0.0, ≤ 7.0.6 | – |
ve 11 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.