Fortinet 13 Ekim 2026: FortiSandbox Auth Bypass (CVSS 9.6) ve FortiSIEM RCE (CVSS 9.4) — 8 Ürün Etkilendi

Fortinet'in Ekim Ortası Yama Paketi

Fortinet, 13 Ekim 2026'da tek seferde 10 güvenlik tavsiyesi yayımlayarak 8 farklı ürün ailesindeki 13 açığı kapattı. Toplu yama günleri artık Fortinet'in standart pratiği haline geliyor; bu yöntem saldırı penceresini daraltsa da savunma ekiplerinin aynı anda birden fazla ürünü güncellemesi gerekiyor.

Henüz aktif istismar raporlanmamış olsa da CVSS puanları yükseltmeyi acil yapıyor.

Kritik Açıklar

FortiSandbox — Kimlik Doğrulama Bypass (CVSS 9.6)

FortiSandbox'ın API katmanında keşfedilen bu açık, saldırganın kimlik doğrulaması yapmadan yönetimsel işlemler gerçekleştirmesine olanak tanıyor. Kötüye kullanıldığında sandbox analiz sonuçlarını manipüle etmek veya sistemde kalıcı erişim sağlamak mümkün olabilir.

• Etkilenen sürümler: FortiSandbox PaaS dahil tüm on-premise versiyonlar
• Öneri: Güncellenmiş sürüme yükseltme, mümkün değilse API erişimini güvenilir IP ile kısıtlama

FortiSIEM — Uzaktan Kod Çalıştırma (CVSS 9.4)

FortiSIEM'de bulunan bu güvenlik açığı, özel hazırlanmış bir istek aracılığıyla uzaktan kod çalıştırmaya (RCE) imkân veriyor. FortiSIEM birçok kurumda merkezi log ve olay yönetimi altyapısını oluşturduğundan bu açığın başarılı bir şekilde istismar edilmesi ciddi sonuçlar doğurabilir.

• Risk: SOC altyapısının ele geçirilmesi → tüm güvenlik log'larının manipülasyonu
• Öneri: FortiSIEM internet erişiminden izole olduğunu doğrulayın, yönetim arayüzünü kısıtlayın

Etkilenen Ürünler

Öncelik Sıralaması

Bu yamayı uygulama sırası önerileri:

1. FortiSIEM — SOC merkezi olduğu için öncelikli; internet erişimi varsa acil
2. FortiSandbox — API kimlik doğrulama bypass kritik
3. FortiManager / FortiAnalyzer — Yönetim altyapısı olarak ikincil öncelik

Güncel advisory listesi için FortiGuard PSIRT sayfasını takip edin.