- Yama var
- Son 7 gün
- CWE-667
CVE-2026-106174
FortiOS HTTPS yönetim arayüzünde kilitleme hatası nedeniyle hizmet reddi (DoS)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- fortinet
Yönetici özeti
Bu açık, güvenlik duvarı cihazlarının yönetim paneline erişimi geçici olarak kesebilir ve ağ yöneticilerinin müdahale etmesini zorlaştırabilir. Doğrudan veri sızıntısı riski düşük olsa da, kesinti iş sürekliliğini etkileyebileceğinden güncellemenin planlı şekilde yapılması önerilir.
ÖzetTürkçe
FortiOS 8.0.0 ve 7.6.4 ile 7.6.6 arasındaki sürümlerde, kilitleme (locking) mantığındaki hatalı bir tasarım nedeniyle HTTPS yönetim arayüzü etkilenebilmektedir. Ağa erişimi olan kimliği doğrulanmamış bir saldırgan, özel hazırlanmış HTTP istekleriyle bu arayüzün hizmet dışı kalmasına neden olabilir.
Saldırgan ne yapabilir?
Saldırgan, cihazın HTTPS yönetim arayüzünü hizmet dışı bırakabilir; bu da cihazın uzaktan yönetimini geçici olarak engeller. Veri gizliliği ve bütünlüğü üzerinde doğrudan bir etki beklenmemektedir.
Kaynaktaki açıklama (İngilizce)
A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTPS management interface via crafted HTTP requests.
Üreticinin çözüm notu (İngilizce)
Upgrade to FortiOS version 8.0.1 or above
Upgrade to FortiOS version 7.6.7 or above
Ne yapmalı?
- FortiOS sürümünü 8.0.1 veya üzeri bir sürüme yükseltin. Üretici
- FortiOS 7.6 hattını kullanıyorsanız sürümü 7.6.7 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme öncesinde yönetim arayüzüne yalnızca güvenilen iç ağlardan erişimi sınırlayın ve dış ağlardan HTTPS yönetim erişimini kapatın. Genel öneri
Ek önlemler
- Yönetim arayüzüne erişimi yalnızca belirli yönetim IP adresleriyle sınırlandırın. Genel öneri
- Yönetim arayüzünün yanıt vermediği veya beklenmedik şekilde yeniden başlatıldığı durumları izleyin ve loglarını inceleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiOS | 8.0.0 | – |
| ≥ 7.6.4, ≤ 7.6.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.