Kritická zraniteľnosť FortiSandbox
Spoločnosť Fortinet opravila kritickú zraniteľnosť v nástroji FortiSandbox, ktorá umožňuje vzdialenému neautentifikovanému útočníkovi obísť prihlásenie do grafickej konzoly.
Zraniteľné systémy:
- FortiSandbox 5.0.0 až 5.0.6
- FortiSandbox 4.4.0 až 4.4.9
- FortiSandbox PaaS 5.0.0 až 5.0.6
- FortiSandbox PaaS 4.4 všetky verzie
Opis činnosti:
CVE-2026-107656 (CVSS skóre 9,6)
Kritická zraniteľnosť v grafickom rozhraní FortiSandbox umožňuje vzdialenému neautentifikovanému útočníkovi obísť autentifikáciu pomocou špeciálne vytvorených dopytov HTTP.
Možné škody:
- Obídenie bezpečnostných prvkov
Odporúčania:
Bezodkladná aktualizácia FortiSandbox aspoň na verziu 5.0.7 alebo 4.4.10 a FortiSandbox PaaS aspoň na verziu 5.0.7.
Odkazy: