Beveiligingsleverancier Fortinet meldt drie kwetsbaarheden in zijn FortiSandbox-oplossing. Volgens externe experten worden die actief uitgebuit.
Drie voor de prijs van één: Fortinet heeft drie kwetsbaarheden in zijn FortiSandbox opgemerkt. FortiSandbox is een tool die potentiële dreigingen moet opsporen, maar bleef blijkbaar blind voor zijn eigen kwetsbaarheden. Fortinet heeft de nodige patches uitgerold.
Het gaat specifiek om kwetsbaarheden CVE-2026-39813, CVE-2026-39808, en CVE-2026-25089. Het gevaar schuilt hem vooral in de combinatie. Aanvallers kunnen de kwetsbaarheden uitbuiten om zich zonder authenticatie aan te melden met verhoogde privileges en vanop afstand schadelijke code te draaien, zonder interactie met het slachtoffer.
Patches beschikbaar
Zoals gebruikelijk maakt Fortinet de kwetsbaarheden pas publiek na het uitrollen van een patch, die al sinds 14 april veschikbaar zijn. In de posts van Fortinet lees je welke versies van FortiSandbox getroffen zijn. Met versie 5.2 zit je sowieso goed. CVE-2026-25089 kan ook versies van FortiSandbox Cloud en FortiSandbox PaaS treffen.
De beveiligingsspecialist deelt geen informatie over actieve uitbuiting van de kwetsbaarheden. DefusedCyber meent wel actieve uitbuiting te hebben gezien in de laatste 24 uur sinds de publieke bekendmaking. Fortinet reageert voorlopig niet op die bewering.
Niet de eerste keer
Een software-kwetsbaarheid kan zelfs de beste beveiligingsleverancier overkomen, al is het bij Fortinet toch opvallend vaak prijs. Het bedrijf rolde vorige maand ook al urgente beveiligingsupdates uit voor FortiSandbox, en het is niet de enige oplossing die recent barsten vertoonde.
Gelukkig toont Fortinet zich consequent in het uitrollen van patches, maar gebruikers moeten die dan ook nog wel installeren. Verouderde beveiligingssoftware doet net het tegenovergestelde van je IT-omgeving veilig houden.