Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-78

CVE-2026-25089

Fortinet FortiSandbox'ta kimlik doğrulamasız işletim sistemi komut enjeksiyonu

Fortinet FortiSandboxFortinet FortiSandbox CloudFortinet FortiSandbox PaaS

Kritik 9,1 CVSS 3.1
Yayımlandı
Güncellendi
17 Tem 2026
Açık yaşı
141 gün
Kaydı açan
fortinet
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 16 Tem 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 19 Tem 2026.

Yönetici özeti

Güvenlik analiz cihazı FortiSandbox'taki bu kritik açık, internetten kimlik bilgisi olmadan istismar edilebiliyor ve aktif olarak saldırılarda kullanıldığı bilinıyor. Cihazın ele geçirilmesi kurumun ağ güvenliği için ciddi risk oluşturur; güncelleme ve inceleme işlemleri gecikmeden yapılmalıdır.

ÖzetTürkçe

Fortinet FortiSandbox'ta işletim sistemi komutlarında özel karakterlerin yeterince temizlenmemesinden kaynaklanan bir komut enjeksiyonu açığı bulunuyor (CWE-78). Kimlik doğrulaması yapmamış bir saldırgan, özel hazırlanmış HTTP istekleriyle yetkisiz komutlar çalıştırabilir. Etkilenen sürümler: FortiSandbox 5.0.0–5.0.5, 4.4.0–4.4.8 ve 4.2 serisinin tüm sürümleri; ayrıca FortiSandbox Cloud ve PaaS 5.0.4–5.0.5. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kimlik doğrulaması olmadan cihazda komut çalıştırarak gizlilik, bütünlük ve erişilebilirlik üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.5, FortiSandbox 4.4.0 through 4.4.8, FortiSandbox 4.2 all versions, FortiSandbox Cloud 5.0.4 through 5.0.5, FortiSandbox PaaS 5.0.4 through 5.0.5 may allow an unauthenticated attacker to execute unauthorized commands via specifically crafted HTTP requests

Üreticinin çözüm notu (İngilizce)

Upgrade to upcoming FortiSandbox version 5.2.0 or above
Upgrade to FortiSandbox version 5.0.6 or above
Upgrade to FortiSandbox version 4.4.9 or above
Upgrade to upcoming FortiSandbox PaaS version 5.2.0 or above
Upgrade to FortiSandbox PaaS version 5.0.6 or above
Fortinet remediated this issue in FortiSandbox Cloud version 5.2.0 (not released) and hence customers do not need to perform any action.
Fortinet remediated this issue in FortiSandbox Cloud version 5.0.6 (not released) and hence customers do not need to perform any action.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. FortiSandbox 5.0.x kullanıyorsanız 5.0.6 veya üzeri sürüme, 4.4.x kullanıyorsanız 4.4.9 veya üzeri sürüme yükseltin. FortiSandbox PaaS için 5.0.6 veya üzeri sürüme geçin. 5.2.0 sürümü henüz yayımlanmamıştır; yayımlandığında o sürüm veya üzeri de kullanılabilir. Üretici
  2. FortiSandbox 4.2 serisinin tüm sürümleri etkilenmektedir; bu seriyi kullanıyorsanız desteklenen ve düzeltilmiş bir sürüme (4.4.9 veya üzeri) geçmeniz gerekir. Üretici
  3. FortiSandbox Cloud için Fortinet sorunu giderdiğini belirtmektedir (5.0.6 ve 5.2.0 henüz yayımlanmamış); müşterilerin herhangi bir işlem yapmasına gerek yoktur. Üretici
  4. Üretici talimatlarına uygun şekilde azaltım önlemlerini uygulayın, her varlığın internete açıklığını değerlendirin ve CISA'nın BOD 26-04 yama yönergeleri ile adli inceleme (forensics triage) gereksinimlerine uyun. Azaltım önlemleri mümkün değilse ürünü kullanmayı bırakın. CISA
  5. Yama uygulanana kadar cihazın yönetim ve web arayüzüne internetten erişimi engelleyin; erişimi yalnızca güvenilir iç ağlarla sınırlayın. Genel öneri

Ek önlemler

  • Açık aktif olarak istismar edildiği için güncellemeden önce cihazda şüpheli HTTP istekleri, beklenmeyen süreçler ve yetkisiz değişiklikler açısından günlükleri inceleyin. Genel öneri
  • FortiSandbox cihazlarını doğrudan internete açmayın; güvenlik duvarı veya VPN arkasında tutun. Genel öneri
  • Cihazdan çıkan olağandışı ağ bağlantılarını izleyin ve ele geçirilme şüphesinde kimlik bilgilerini ve anahtarları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler3 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Fortinet FortiSandbox ≥ 5.0.0, ≤ 5.0.5 –
≥ 4.4.0, ≤ 4.4.8 –
≥ 4.2.1, ≤ 4.2.8 –
Fortinet FortiSandbox Cloud ≥ 5.0.4, ≤ 5.0.5 –
Fortinet FortiSandbox PaaS ≥ 5.0.4, ≤ 5.0.5 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.