Forcepoint NGFW Security Engine'de güvenlik politikası atlatma açığı

Forcepoint, yeni nesil güvenlik duvarı ürününün çekirdeği olan Security Engine (NGFW) yazılımında bir güvenlik politikası atlatma açığı bulunduğunu duyurdu. CVE-2026-12974 kimliğiyle izlenen açık için Kanada Siber Güvenlik Merkezi de 23 Eylül 2026'da AV26-960 numaralı uyarıyı yayımladı.

Açığın niteliği

Açık, izin verilen girdilerin fazla geniş tutulması (CWE-183) olarak sınıflandırılıyor. Kamuya açık zafiyet veritabanlarındaki kayda göre sorun, ağ üzerinden erişebilen bir saldırganın kimlik doğrulama ya da kullanıcı etkileşimi gerektirmeden, güvenlik duvarında tanımlı politikalarla engellenmesi gereken bazı trafik koşullarını geçirebilmesine yol açabiliyor. Açık, CVSS 4.0 ölçeğinde 7.9 puanla "yüksek" önem derecesinde listeleniyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Kamuya açık kaynaklarda, açığın CISA'nın bilinen istismar edilen açıklar kataloğunda yer aldığına veya sahada kullanıldığına dair bir bilgi bulunmuyor.

Etkilenen sürümler

Kanada Siber Güvenlik Merkezi'nin uyarısına göre etkilenen Forcepoint Security Engine (NGFW) sürümleri şunlar:

• 7.1.0 – 7.1.13
• 7.3.0 – 7.3.1 ve 7.3.3
• 7.4.0 – 7.4.1
• 7.5.0

Düzeltilmiş yapı numaraları üreticinin bildiriminde yer alıyor; incelediğimiz ikincil kaynaklarda bu numaralar net olarak yer almadığından burada aktarmıyoruz. Yöneticilerin hedef sürümü doğrudan Forcepoint destek sayfasından teyit etmesi gerekiyor.

Neden önemli?

Güvenlik duvarında politika atlatma açıkları, cihazın kendisini ele geçirmeye yol açmasa da asıl görevini, yani ağ bölümleri arasındaki trafiği denetleme işlevini zayıflatıyor. Bu tür açıkların etkisi daha çok güvenlik duvarının arkasında korunan sistemlerde hissediliyor; segmentasyona dayalı mimarilerde riskin değerlendirilmesi bu nedenle önem taşıyor.

Ne yapılmalı?

• Forcepoint SMC üzerinden tüm Security Engine düğümlerinin sürümlerini listeleyin ve etkilenen aralıklarla karşılaştırın.
• Forcepoint'in bildirimindeki düzeltilmiş sürümlere yükseltme için bakım penceresi planlayın.
• Yükseltme tamamlanana kadar kritik ağ bölümleri arasındaki trafiği ek kontrollerle (sunucu tabanlı güvenlik duvarı, IPS) izleyin.
• Güvenlik duvarı kayıtlarında politika ile çelişen izinli bağlantıları düzenli olarak denetleyin.