FortiSandbox hitelesítésmegkerülési hibája hitelesítés nélküli kódfuttatást tehet lehetővé (CVE-2026-107656)

Mi történt

A Fortinet FG-IR-26-185 számú biztonsági közleménye a FortiSandbox grafikus felületén található, alternatív útvonalat vagy csatornát használó hitelesítésmegkerülést (CWE-288) ismerteti. A hiba a hálózaton keresztül, hitelesítő adatok és felhasználói beavatkozás nélkül elérhető. A támadó speciálisan kialakított HTTP-kérések küldésével megkerülheti a hitelesítést, a CVE-rekord szerint pedig ez jogosulatlan kódok vagy parancsok futtatását teheti lehetővé. A CVSS 3.1 szerinti pontszám 9,6 (kritikus); a hiba a bizalmasságra, a sértetlenségre és a rendelkezésre állásra egyaránt nagy hatással van.

A CVE-rekord szerint a hibát nem hozták nyilvánosságra, és nincs ismert aktív kihasználása; a hiba a CISA KEV listáján sem szerepel. A Fortinet nem tett közzé sem gyártói kerülő megoldást, sem javított verziót. A felügyeleti felületet mindaddig tekintse hitelesítés nélkülinek, amíg a Fortinet közzé nem tesz egy javított verziót.

Kit érint

A sérülékeny összetevő a FortiSandbox grafikus, webes felügyeleti felülete. A gyártói biztonsági közleményben felsorolt érintett verziók:

• FortiSandbox 5.0.0-tól 5.0.6-ig
• FortiSandbox 4.4.0-tól 4.4.9-ig
• FortiSandbox 4.2.1-től 4.2.8-ig
• FortiSandbox PaaS 5.0.0-tól 5.0.6-ig
• FortiSandbox PaaS 4.4.0-tól 4.4.9-ig
• FortiSandbox PaaS 4.2.1-től 4.2.8-ig

A FortiSandbox sandboxolásra szolgáló termék; a FortiSandbox PaaS pedig ennek platformszolgáltatásként üzemeltetett változata. Azoknak a szervezeteknek, amelyek a felügyeleti grafikus felületet a felhasználók vagy az internet felé teszik elérhetővé, érintettként kell tekinteniük magukra.

Mit kell most tenni

1. A CVE-2026-107656 hibához a gyártói közlemény nem sorol fel sem javított verziót, sem gyártói kerülő megoldást. Azonnal különítse el a FortiSandbox és a FortiSandbox PaaS felügyeleti grafikus felületét a nem megbízható hálózatoktól, és az elérést kizárólag egy dedikált belső felügyeleti hálózatról vagy VPN-ről engedélyezze.
2. Ahol lehetséges, szüntesse meg a felügyeleti felület internet felől elérhető, illetve harmadik fél számára biztosított hozzáféréseit.
3. Kísérje figyelemmel a Fortinet FG-IR-26-185 számú biztonsági közleményét, hogy értesüljön a javított verzió megjelenéséről, és amint a Fortinet kiad egyet, azonnal telepítse.
4. Fokozza a felügyeleti felület megfigyelését: keresse a szokatlan bejelentkezéseket, az új munkameneteket vagy a váratlan parancsokat, és vizsgáljon ki minden rendellenességet.

Hogyan észlelhető

Összpontosítson a webes felügyeleti felületre. Vizsgálja át a hozzáférési naplókat, keresve a váratlan hitelesített munkameneteket vagy a parancsvégrehajtásra utaló tevékenységet; figyelje a grafikus felületre érkező, speciálisan kialakított HTTP-kéréseket; és keressen új vagy módosított rendszergazdai fiókokat. A gyártói biztonsági közlemény nem ad meg konkrét, kompromittálódásra utaló jeleket.

A javításon túl

Egy hálózat felől elérhető felügyeleti felület hitelesítésmegkerülése mindenekelőtt kitettségi probléma. A Virtuális CISO szolgáltatás (vCISO) segíthet feltérképezni és csökkenteni azokat a kitett felügyeleti felületeket, amelyeket esetleg nem is követ nyomon. Miután a támadó hozzáférést szerez, a kódfuttatás és a hitelesítő adatokkal való visszaélés egyaránt nyomot hagy; a Menedzselt kiberbiztonsági felügyelet (MDR) arra épül, hogy észlelje az ilyen további tevékenységeket. Mivel javított verzió még nem jelent meg, a megfelelő védekezési alapállás a kitettség korlátozása és a visszaélések figyelése.