Fortinet heeft meerdere kwetsbaarheden in FortiSandbox opgelost. De ernstigste, CVE-2026-107656, krijgt een CVSS-score van 9,6. Het gaat om een authenticatieomzeiling in de webinterface van FortiSandbox. Een aanvaller zonder account kan via speciaal geconstrueerde HTTP-verzoeken de login passeren en zo ongeautoriseerd code of commando’s uitvoeren. Fortinet publiceerde hierover op 13 oktober 2026 het PSIRT-bulletin FG-IR-26-185. (cert.cyber.gouv.fr)

Wat speelt hier precies?

• FortiSandbox is het analyseplatform binnen de Fortinet Security Fabric dat verdachte bestanden en netwerkactiviteiten in een veilige “sandbox” onderzoekt. Staat de beheerinterface aan op een extern bereikbare poort, dan kan een pre-auth bug als deze snel grote impact hebben: van het overnemen van beheerrechten tot het uitrollen van persistente backdoors in je netwerk. (docs.fortinet.com)

Twee aanvullende FortiSandbox-kwetsbaarheden zijn als middelmatig ingeschaald:

• CVE-2026-106172: gebruik van een hardcoded cryptografische sleutel in de Fabric API. Daardoor kan een niet‑geauthenticeerde aanvaller onder voorwaarden toegang tot API‑endpoints krijgen en mogelijk privileges verhogen. (opencve.mandarin-it.de)
• CVE-2026-106170: een niet‑afgevangen uitzondering die door een aanvaller met verhoogde rechten kan worden misbruikt om de GUI en CLI blijvend te verstoren (persistent denial of service). (vuldb.com)

Welke versies zijn geraakt en wat is de fix?

• Voor de kritieke authenticatieomzeiling (CVE‑2026‑107656) zijn on-prem versies FortiSandbox 5.0.0 t/m 5.0.6 en 4.4.0 t/m 4.4.9 aangedaan. Fortinet heeft updates uitgebracht; organisaties dienen te upgraden naar minimaal 5.0.7 (5.0‑tak) of 4.4.10 (4.4‑tak). Voor FortiSandbox PaaS gelden vergelijkbare versiebereiken. (secure-iss.com)
• Voor de hardcoded‑key‑kwetsbaarheid (CVE‑2026‑106172) adviseert Fortinet te upgraden naar 5.0.7 of, in de 5.2‑tak, naar 5.2.2 zodra beschikbaar. (opencve.mandarin-it.de)

Waarom dit ertoe doet

• Authenticatieomzeilingen in beheerinterfaces worden vaak snel misbruikt, juist omdat ze geen geldige inlog vereisen. Europese en nationale CERT’s signaleren verhoogde aandacht voor deze reeks Fortinet‑bugs en verwijzen naar de Fortinet‑advisories. Patchen is daarom geen “nice to have” maar urgent. (cert.cyber.gouv.fr)

Aanbevolen acties voor beheerders

• Update direct naar een door Fortinet gepatchte versie (minstens FortiSandbox 5.0.7 of 4.4.10; plan ook 5.2.2 voor omgevingen op de 5.2‑tak). (secure-iss.com)
• Beperk de blootstelling van de webbeheerinterface: koppel die niet aan het internet, plaats beheer achter VPN, en whitelist alleen vertrouwde IP’s. (docs.fortinet.com)
• Schakel MFA in voor alle beheerdersaccounts en log beheeracties naar een SIEM. (docs.fortinet.com)
• Controleer of er onverwachte admin‑logins, nieuwe lokale accounts of verdachte HTTP‑requests richting de GUI zijn geweest rond 13–15 oktober 2026. (cert.cyber.gouv.fr)
• Herzie API‑toegang tot de Fabric‑koppelingen en roteer eventueel sleutels/tokens in lijn met het advies voor CVE‑2026‑106172. (opencve.mandarin-it.de)

Samenvattend

• Eén kritieke bug (CVE‑2026‑107656) maakt pre‑auth toegang tot de FortiSandbox‑GUI mogelijk en kan leiden tot code‑uitvoering. Twee middelmatige issues (CVE‑2026‑106172 en CVE‑2026‑106170) raken respectievelijk de Fabric API en stabiliteit van de beheerinterfaces. Patches zijn beschikbaar; voer die zo snel mogelijk door en harden de beheeromgeving om misbruik te voorkomen. (cert.cyber.gouv.fr)

Bronnen en verdere details: Fortinet PSIRT‑bulletins (via CERT‑FR) en onafhankelijke samenvattingen met versies en updates. (cert.cyber.gouv.fr)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.