FortiSandbox'ta kimliksiz saldırganın NAT kurallarını değiştirebildiği açık yamalandı

Fortinet, 8 Eylül 2026'da yayımladığı FG-IR-26-166 bildirimiyle FortiSandbox ürün ailesindeki bir erişim denetimi açığını kapattı. CVE-2026-26084 kimliğini alan sorun, bildirimin başlığına göre kimliği doğrulanmamış kişilerin NAT kurallarını kontrol edebilmesine ve bu yolla hassas bilgilere ulaşabilmesine yol açıyor.

Puan ve sınıflandırma

Açık CVSSv3'te 9.9 temel puan ve 8.9 zamansal puan aldı. Buna karşın Fortinet önem derecesini "kritik" yerine "yüksek" olarak belirledi. Vektöre göre saldırı ağ üzerinden, kimlik doğrulama ve kullanıcı etkileşimi gerektirmeden gerçekleştirilebiliyor; kapsamın değişmesi (scope changed) ve erişilebilirlik üzerindeki yüksek etki puanı yukarı çekiyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Bildirime göre sorun, FortiSandbox web arayüzündeki uygunsuz erişim denetiminden (CWE-284) kaynaklanıyor ve özel hazırlanmış HTTP istekleriyle tetiklenebiliyor. Açık, Fortinet Ürün Güvenliği ekibinden Adham El Karn tarafından şirket içinde bulundu; istismar edildiğine dair bilgi bulunmuyor.

Etkilenen ve düzeltilmiş sürümler

• FortiSandbox 5.2: etkilenmiyor.
• FortiSandbox 5.0: 5.0.0–5.0.5 → 5.0.6 veya üstü.
• FortiSandbox 4.4: 4.4.0–4.4.8 → 4.4.9 veya üstü.
• FortiSandbox Cloud 5.0: 5.0.4–5.0.5 → 5.0.6 veya üstü; Cloud 4.4 etkilenmiyor.
• FortiSandbox PaaS 5.0: 5.0.4–5.0.5 → 5.0.6 veya üstü; PaaS 5.2 etkilenmiyor.

Bildirimde geçici çözüm bölümü bulunmuyor.

Bir ay sonra yeni yamalar

FortiSandbox, Ekim ayında da kritik seviyede bir kimlik doğrulama atlatma açığı (CVE-2026-107656) için yeni sürümler aldı ve bu kez çözüm 5.0.7 ile 4.4.10 olarak belirlendi. Dolayısıyla Eylül yamasını atlayan kurumların doğrudan en güncel sürüme geçmesi, iki sorunu birden kapatmak açısından daha pratik bir yol olabilir.

Ne yapılmalı?

• FortiSandbox cihazlarınızın sürümünü kontrol edin ve en az 5.0.6 veya 4.4.9'a, mümkünse en güncel düzeltilmiş sürüme yükseltin.
• Web yönetim arayüzünü internete kapatın ve yalnızca yönetim ağından erişime izin verin.
• NAT ve ağ yapılandırmasında beklenmeyen değişiklik olup olmadığını denetleyin.
• Cloud ve PaaS kullanıyorsanız hizmet sürümünüzü Fortinet panelinden doğrulayın.