CVE-2026-107656
Fortinet · Fortinet
פורסם:
תקציר מנהלים
חולשת עקיפת אימות קריטית ב-Fortinet FortiSandbox וב-FortiSandbox PaaS (CVE-2026-107656, CVSS 9.8) מאפשרת לתוקף להריץ קוד או פקודות ללא הרשאה באמצעות בקשות HTTP ייעודיות, ומסכנת את סודיות המידע ואת רציפות פעילות מערך ניתוח הנוזקות. אף שלא ידוע על ניצול, מומלץ לזהות מיידית מופעים בגרסאות הפגיעות, להחיל עדכוני אבטחה בהתאם להנחיות Fortinet, ועד להשלמתם להגביל גישת HTTP למערכות לגורמים מורשים בלבד.
תיאור טכני (מקור)
An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions, FortiSandbox PaaS 4.2 all versions may allow attacker to execute unauthorized code or commands via crafted HTTP requests