Kwetsbaarheden verholpen in Fortinet FortiSandbox
- Actief misbruik
- Niet bevestigd
- Hoogste CVSS
- 5,3 middel
- Kans op misbruik (EPSS)
- 0,3%
- NCSC kans / schade
- midden / hoog
- Prioriteit
- 25 van 100
Uit de melding
Fortinet heeft kwetsbaarheden verholpen in FortiSandbox. De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando's uitvoeren.
De kwetsbaarheden met kenmerk CVE-2026-106172 en CVE-2026-106170 zijn beide als middelmatig ingeschaald. CVE-2026-106172 betreft het gebruik van een hardcoded cryptografische sleutel in de Fabric API, waardoor een niet-geauthenticeerde kwaadwillende mogelijk verhoogde toegangsrechten kan verkrijgen.
CVE-2026-106170 betreft een niet-afgevangen uitzondering (exception) en kan door een kwaadwillende met verhoogde rechten worden misbruikt om de werking van de GUI en CLI blijvend te verstoren.
Lees de volledige melding bij NCSC-NL Security AdvisoriesBron: NCSC-NL Security Advisories, CC0 (Rijksoverheid).