Fortinet FortiSandbox-da Kritik Zəifliklər Exploit Edilir: Aralarında Yeni Yamaqlanan Boşluq da Var

Kritik Zəifliklər FortiSandbox-u Hədəf Alır

Kibertəhlükəsizlik üzrə təhdid kəşfiyyatı firması Defused Cyber-in məlumatına görə, Fortinet-in FortiSandbox cihazlarında bir neçə kritik təhlükəsizlik boşluğu aktiv şəkildə exploit edilir. Şirkət, X platformasında (əvvəlki Twitter) verdiyi açıqlamada, son 24 saat ərzində CVE-2026-39813, CVE-2026-39808 və CVE-2026-25089 kodlu zəifliklərin aktiv şəkildə hədəf alındığını bildirib.

Zəifliklərin Detalları və Potensial Təsiri

Bu zəifliklər arasında CVE-2026-39813 (CVSS balı: 9.1) xüsusilə diqqət çəkir. Bu, FortiSandbox JRPC API-də aşkar edilmiş bir path traversal vulnerability-dir. Bu tip boşluqlar hücumçulara sistemdə icazəsiz fayl və qovluqlara daxil olmaq imkanı verir ki, bu da həssas məlumatların ələ keçirilməsinə və ya daha ciddi sistem komprometasiyasına səbəb ola bilər. CVSS balı 9.1, bu zəifliyin yüksək kritikliyini və istismar edildiyi təqdirdə potensial təhlükənin ciddiliyini göstərir.

Defused Cyber, mənbə mətnində CVE-2026-39808 və CVE-2026-25089 haqqında ətraflı məlumat verilməsə də, onların da aktiv şəkildə exploit edildiyini qeyd edib. Diqqətəlayən məqam isə CVE-2026-39813 kimi kritik bir zəifliyin keçən həftə yamaqlanmasına baxmayaraq hələ də hədəf alınmasıdır. Bu hal, kibertəhlükəsizlik yamalarının dərhal tətbiq olunmasının nə qədər vacib olduğunu bir daha sübut edir, çünki təhdid aktorları yeni yamaqlanmış boşluqlardan istifadə edərək təşkilatlara müdaxilə etmək üçün qısa vaxt pəncərələrini fəal şəkildə axtarırlar.

Tövsiyələr və Təhlükəsizlik Tədbirləri

FortiSandbox sistemlərindən istifadə edən təşkilatlara təhlükəsizlik mütəxəssisləri tərəfindən ən qısa zamanda müvafiq yamaları tətbiq etmələri və sistemlərini bu aktiv hücumlardan qorumaq üçün lazımi addımları atmaları tövsiyə olunur. Yenilənmələrin gecikdirilməsi, kritik məlumatların itirilməsinə və ya sistemlərə icazəsiz girişə yol aça bilər.