Fortinet разкри нова уязвимост с висока степен на сериозност, засягаща нейната платформа FortiSandbox, и предупреждава, че неавтентифицирани атакуващи биха могли да експлоатират слабости в уеб интерфейса на продукта, за да извличат чувствителна информация, без да са им необходими валидни идентификационни данни.
Недостатъкът, проследяван като CVE-2026-26084, произтича от неправилен контрол на достъпа в компонента на графичния потребителски интерфейс, който FortiSandbox, FortiSandbox Cloud и FortiSandbox PaaS споделят. На уязвимостта е определена CVSS v3.1 оценка от 8.9, което я поставя твърдо в категорията с висока степен на сериозност.
FortiSandbox се внедрява широко в корпоративни и държавни мрежи като усъвършенствано устройство за откриване на заплахи, използващо техники в изолирана среда за анализ на съмнителни файлове и мрежов трафик за зловреден код от тип нулев ден и други усъвършенствани заплахи.
Уязвимост в FortiSandbox разкрива чувствителна информация
Според бюлетина за сигурност на Fortinet уязвимостта е класифицирана под CWE-284, Неправилен контрол на достъпа (Improper Access Control). На практически език това означава, че уеб интерфейсът не успява правилно да потвърди дали дадена заявка произлиза от оторизирана сесия, преди да върне чувствителни данни.
Атакуващ, който разбира структурата на вътрешните API крайни точки на приложението, може да създаде специално конфигурирани HTTP заявки и да ги изпрати директно към уеб интерфейса на FortiSandbox, заобикаляйки проверките за автентификация, които обикновено ограничават достъпа до тази информация.
В бюлетина се отбелязва, че експлоатацията не изисква потребителско взаимодействие и предварителни привилегии, което се отразява в CVSS вектора, определящ атаката като неавтентифицирана.
Въпреки че уязвимостта не дава на атакуващия възможност да променя данни или да изпълнява код, въздействието върху поверителността все пак е достатъчно значително, за да изисква спешно инсталиране на корекции за сигурност, тъй като разкритата информация от устройство за сигурност като FortiSandbox може да включва конфигурационни детайли, логове или други оперативни данни, които киберпрестъпниците биха могли да използват за планиране на последващи пробиви.
Fortinet признава Адхам Ел Карн от собствения си екип за продуктова сигурност за откриването и вътрешното докладване на проблема, вместо това да е станало чрез външен изследовател или програма за възнаграждение за открити грешки (bug bounty).
Компанията заяви, че няма доказателства уязвимостта да е била експлоатирана в реална среда, като тя носи етикет за откриване „Internal“ (вътрешно) и оценка „No“ за известна експлоатация към датата на публикуване.
FortiSandbox 5.2 не е засегнат, което дава на администраторите на най-новата версия допълнително време за реакция. Въпреки това, версиите на FortiSandbox 5.0 от 5.0.0 до 5.0.5 са уязвими и Fortinet препоръчва обновяване до 5.0.6 или по-нова версия за отстраняване на уязвимостта. Подобно на това, FortiSandbox 4.4 във версиите между 4.4.0 и 4.4.8 са засегнати, като 4.4.9 или по-висока версия служи за коригирано издание.
Облачните и PaaS вариантите показват смесена картина. FortiSandbox Cloud 5.0 е засегнат в диапазона от 5.0.4 до 5.0.5, като отново се изисква обновяване до 5.0.6 или по-нагоре, докато FortiSandbox Cloud 4.4 избягва проблема изцяло.
От страна на PaaS, FortiSandbox PaaS 5.2 не е засегнат, но FortiSandbox PaaS 5.0 във версии от 5.0.4 до 5.0.5 се нуждае от същата стъпка за обновяване до 5.0.6.
| Продукт / Вариант на внедряване | Засегнати версии | Препоръчително отстраняване | Сериозност и класификация |
|---|---|---|---|
| FortiSandbox (On-Premises) | 5.0.0 до 5.0.54.4.0 до 4.4.8 | Обновяване до версия 5.0.6 или по-високаОбновяване до версия 4.4.9 или по-висока | Висока (CVSS 8.9) / CWE-284 Неправилен контрол на достъпа |
| FortiSandbox Cloud | 5.0.4 до 5.0.5 | Обновяване до версия 5.0.6 или по-висока | Висока (CVSS 8.9) / Неавтентифицирано разкриване на информация |
| FortiSandbox PaaS | 5.0.4 до 5.0.5 | Обновяване до версия 5.0.6 или по-висока | Висока (CVSS 8.9) / Заобикаляне на автентификацията в WEB UI |
| Незасегнати издания | FortiSandbox 5.2, Cloud 4.4, PaaS 5.2 | Не се изискват действия | Не е уязвим към CVE-2026-26084 |
Атакуващите, които получат видимост върху конфигурациите в изолираната среда, метаданните за пробите или вътрешните логове, могат да използват тези данни, за да заобикалят откриването или да идентифицират други слаби места в инфраструктурата на организацията.
Това разкритие също така се вписва в по-широк модел, наблюдаван в продуктовата линия на Fortinet през последните няколко месеца, при който множество устройства FortiSandbox и свързани с тях решения са изправени пред проверки поради слабости в авторизацията в техните уеб базирани конзоли за управление.
Организациите, използващи уязвима версия на FortiSandbox, FortiSandbox Cloud или FortiSandbox PaaS, трябва незабавно да преминат към съответното коригирано издание.