FortiSandbox'ta analiz sanal makinelerinin VNC ekranı kimlik doğrulamasız erişime açık kalıyordu

Fortinet, 14 Temmuz 2026'daki aylık güvenlik yayınında FortiSandbox için yüksek önem dereceli bir yapılandırma kaynaklı açığı duyurdu. FG-IR-26-145 numaralı bildirimde yer alan CVE-2026-59835, CVSSv3'te 8.6 temel ve 7.7 zamansal puan aldı.

Sorun ne?

FortiSandbox, şüpheli dosyaları yalıtılmış sanal makinelerde çalıştırarak davranışlarını inceliyor. Bildirime göre bu analiz sırasında kullanılan sanal makinelerin VNC sunucusu, yalnızca iç kullanım için sınırlanması gerekirken tüm arayüzlerden erişilebilir durumda kalıyordu. Fortinet bu durumu, bir kaynağın yanlış alana açılması (CWE-668) olarak tanımlıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Sonuç olarak ağ üzerinden cihaza ulaşabilen ve kimliği doğrulanmamış bir saldırgan, tarama yapan sanal makinelerin VNC oturumlarına erişebiliyordu. Bildirimdeki etki başlığı "bilgi ifşası". Analiz edilen dosyalar çoğu zaman kurum içi belgeler, e-posta ekleri veya indirilen içerikler olduğu için, bu ekranlara erişim hassas bilgilerin görüntülenmesi anlamına gelebilir.

Açığı INPS ekibi sorumlu ifşa yoluyla bildirdi. Fortinet, istismar edildiğine dair bilgi bulunmadığını belirtiyor.

Etkilenen modeller ve sürümler

Bildirime göre sorun yalnızca FSA-500G ve FSA-1500G donanım modellerini etkiliyor:

• FortiSandbox 5.2: etkilenmiyor.
• FortiSandbox 5.0: 5.0.0–5.0.2 → 5.0.3 veya üstü.
• FortiSandbox 4.4: 4.4.3–4.4.8 → 4.4.9 veya üstü.
• FortiSandbox PaaS: etkilenmiyor, müşterilerin işlem yapmasına gerek yok.

Bildirimde geçici çözüm yer almıyor.

Yaz boyunca süren FortiSandbox yamaları

FortiSandbox, 2026'nın ikinci yarısında neredeyse her ay yeni bir güvenlik bildirimi aldı. Eylül'de kimliksiz NAT kuralı kontrolüne yol açan CVE-2026-26084, Ekim'de ise kritik kimlik doğrulama atlatma açığı CVE-2026-107656 yamalandı. Bu nedenle Temmuz sürümünde kalan cihazların doğrudan en güncel düzeltilmiş sürüme taşınması daha mantıklı.

Ne yapılmalı?

• FSA-500G veya FSA-1500G kullanıyorsanız cihazı 5.0.3 ya da 4.4.9 veya daha yeni bir sürüme yükseltin.
• FortiSandbox'ın ağ arayüzlerine yalnızca gerekli sistemlerin erişebildiğini güvenlik duvarı kurallarıyla doğrulayın.
• Cihaza yönelik beklenmeyen VNC bağlantı girişimlerini ağ kayıtlarında araştırın.
• Yükseltme sonrasında Eylül ve Ekim bildirimlerindeki sürüm gereksinimlerini de karşıladığınızdan emin olun.