Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-288

CVE-2026-107656

Fortinet FortiSandbox'ta kimlik doğrulama atlatma açığı (alternatif yol/kanal)

Fortinet FortiSandboxFortinet FortiSandbox PaaS

Kritik 9,6 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
2 gün
Kaydı açan
fortinet

Yönetici özeti

Bu açık, zararlı dosyaları incelemek için kullanılan güvenlik cihazlarını hedef alabilmektedir ve kimlik doğrulaması gerektirmediği için son derece ciddidir. Etkilenen sistemler acilen güncellenmelidir. Gecikme, kurumun ağında kontrolsüz erişim riskini artırır.

ÖzetTürkçe

Fortinet FortiSandbox ve FortiSandbox PaaS ürünlerinin 5.0.0–5.0.6, 4.4.0–4.4.9 ve 4.2 sürümlerinde, alternatif bir yol veya kanal üzerinden kimlik doğrulamanın atlatılmasına izin veren bir zafiyet bulunmaktadır. Açık, özel hazırlanmış HTTP istekleriyle tetiklenebilmektedir. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.

Saldırgan ne yapabilir?

Saldırgan kimlik doğrulaması olmadan yetkisiz kod veya komut çalıştırabilir; bu da cihazın tam kontrolünün ele geçirilmesi anlamına gelebilir.

Kaynaktaki açıklama (İngilizce)

An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests

Üreticinin çözüm notu (İngilizce)

Upgrade to FortiSandbox version 5.2.0 or above
Upgrade to FortiSandbox version 5.0.7 or above
Upgrade to FortiSandbox version 4.4.10 or above
Upgrade to FortiSandbox PaaS version 5.0.7 or above

Ne yapmalı?

  1. Etkilenen FortiSandbox sürümlerini, satıcının belirttiği düzeltilmiş sürümlere yükseltin: 5.0.x hattı için 5.0.7 veya üzeri, 4.4.x hattı için 4.4.10 veya üzeri, 5.2.0 ile birlikte, FortiSandbox PaaS için ise 5.0.7 veya üzeri. Üretici
  2. Yükseltme yapılana kadar cihaza erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve internete açık yönetim arayüzlerini kapatın. Genel öneri
  3. Güncelleme sonrasında sistemin doğru sürümde çalıştığını doğrulayın ve yönetim arayüzüne alışılmadık erişim girişimleri olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • Yönetim arayüzlerine erişimi VPN veya güvenli bir yönetim ağı üzerinden kısıtlayın. Genel öneri
  • Cihaz günlüklerini ve ağ trafiğini olağandışı HTTP istekleri ve beklenmeyen yönetim oturumları açısından izleyin. Genel öneri
  • Bu cihazın dış dünyadan erişilebilir olup olmadığını envanterle doğrulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Fortinet FortiSandbox ≥ 5.0.0, ≤ 5.0.6 –
≥ 4.4.0, ≤ 4.4.9 –
≥ 4.2.1, ≤ 4.2.8 –
Fortinet FortiSandbox PaaS ≥ 5.0.0, ≤ 5.0.6 –
≥ 4.4.0, ≤ 4.4.9 –
≥ 4.2.1, ≤ 4.2.8 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.