Fortinet heeft meerdere kwetsbaarheden in FortiSandbox opgelost, waaronder een ernstige authenticatieomzeiling met CVSS-score 9,6.
Fortinet heeft beveiligingsupdates uitgebracht voor FortiSandbox om verschillende kwetsbaarheden te verhelpen. De meest kritieke kwetsbaarheid, aangeduid als CVE-2026-107656, heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox. Hierdoor kan een niet-geauthenticeerde aanvaller via speciaal vervaardigde HTTP-verzoeken de authenticatie omzeilen en ongeautoriseerd code of commando's uitvoeren.
Daarnaast zijn er ook twee middelmatige kwetsbaarheden opgelost, bekend onder CVE-2026-106172 en CVE-2026-106170. Deze kwetsbaarheden zijn minder ernstig, maar vereisen eveneens aandacht om de beveiliging van FortiSandbox te waarborgen. Het Digital Trust Center heeft deze kwetsbaarheden eveneens gemeld, wat de aandacht voor de impact onderstreept.
