FortiOS explicit proxy'de yığın taşması: Kerberos ve SOCKS birlikte açıksa kod çalıştırma riski

Fortinet, FortiGate'lerin web proxy işlevlerini yürüten WAD sürecinde bulunan bir yığın tabanlı arabellek taşması açığını 12 Ağustos 2026'da yamaladı. FG-IR-26-161 numaralı bildirimde yer alan CVE-2026-71407, Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC) tarafından sorumlu ifşa yoluyla bildirildi.

Hangi koşulda tehlikeli?

Bildirime göre açık, FortiOS'un explicit proxy özelliğinde bulunuyor ve kimliği doğrulanmamış bir saldırganın özel hazırlanmış soketlerle WAD süreci bağlamında kod çalıştırmasına yol açabiliyor. Ancak iki önemli sınırlama var:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• Sorun yalnızca explicit proxy'de Kerberos kimlik doğrulaması kullanıldığında ve SOCKS etkin olduğunda ortaya çıkıyor.
• Saldırganın başarılı olması için yığın korumasını ve ASLR'yi de aşması gerekiyor.

Bu koşullar nedeniyle açık CVSSv3'te 5.6 puanla "orta" önem derecesinde sınıflandırıldı ve saldırı karmaşıklığı "yüksek" olarak işaretlendi. Fortinet, istismar edildiğine dair bilgi olmadığını belirtiyor.

Etkilenen sürümler

• FortiOS 7.6: 7.6.1–7.6.6 etkileniyor → 7.6.7 veya üstü.
• FortiOS 8.0, 7.4 ve 7.2: etkilenmiyor.

Fortinet, yükseltme yolunun resmî yükseltme aracıyla planlanmasını öneriyor.

Geçici çözümler ve sanal yama

Hemen yükseltme yapamayan kurumlar için bildirimde iki seçenek sunuluyor: explicit proxy yapılandırmasında SOCKS desteğini kapatmak ya da SOCKS için kullanılan kimlik doğrulama şemasını Kerberos dışında bir yönteme çevirmek. Ayrıca FG-VD-10009617.0day adlı sanal yama, FMWP veritabanının 26.073 güncellemesiyle dağıtılıyor.

FortiOS 7.6.7, Eylül ve Ekim aylarında yayımlanan ZTNA portalı ve yönetim arayüzü hizmet reddi açıklarının da çözüm sürümü olarak gösterildi. Bu nedenle 7.6 hattındaki cihazlar için 7.6.7 veya üstüne geçiş, birden fazla sorunu aynı anda kapatıyor.

Ne yapılmalı?

• FortiGate'lerinizde explicit proxy, SOCKS ve Kerberos kombinasyonunun kullanılıp kullanılmadığını kontrol edin.
• Etkilenen yapılandırma varsa FortiOS'u 7.6.7 veya üstüne yükseltin.
• Yükseltme gecikecekse SOCKS'u kapatın veya kimlik doğrulama şemasını değiştirin; FMWP 26.073 güncellemesini uygulayın.
• Proxy hizmetlerinin yalnızca iç kullanıcılara açık olduğunu doğrulayın.