فورتینت آسیبپذیری تزریق دستور سیستمعامل (CWE-78) در FortiSandbox را تأیید کرد. این آسیبپذیری به مهاجم غیرمجاز اجازه میدهد تا از طریق درخواستهای HTTP دستکاریشده، کدهای مخرب را اجرا کند. نسخه PaaS 5.0 FortiSandbox تحت تأثیر نیست، اما سایر نسخهها نیاز به وصحیه دارند. این آسیبپذیری در ۱۴ آوریل ۲۰۲۶ منتشر شد و در کاتالوگ KEV سیسا ثبت شده است. کاربران باید اقدامات امنیتی را بهروز کنند تا از سوءاستفاده جلوگیری شود.
فورتینت از کشف یک آسیبپذیری بحرانی از نوع تزریق دستور سیستمعامل (CWE-78) در محصول FortiSandbox خبر داد. این آسیبپذیری به دلیل خنثیسازی نادرست عناصر ویژه در دستورات سیستمعامل ایجاد شده و ممکن است به مهاجم غیرمجاز اجازه دهد تا از طریق درخواستهای HTTP دستکاریشده، کد یا دستورات غیرمجاز را روی سیستم هدف اجرا کند. نسخه FortiSandbox PaaS 5.0 تحت تأثیر این مشکل نیست و مشتریان استفادهکننده از این نسخه نیازی به اقدام فوری ندارند. این آسیبپذیری در تاریخ ۱۴ آوریل ۲۰۲۶ به صورت عمومی افشا شد و در کاتالوگ KEV سیسا (CISA) ثبت گردیده است. کاربران سایر نسخهها باید هرچه سریعتر وصحیههای امنیتی ارائهشده توسط فورتینت را اعمال کنند.
این آسیبپذیری به دلیل ماهیت تزریق دستور سیستمعامل، میتواند به مهاجم اجازه دهد کنترل کامل روی سیستم هدف کسب کند. حمله از راه دور و بدون نیاز به احراز هویت بودن آن، خطر را به طور قابل توجهی افزایش میدهد. همچنین، ثبت این آسیبپذیری در کاتالوگ KEV سیسا نشاندهنده اهمیت آن برای زیرساختهای حیاتی و سازمانهای بزرگ است.
سازمانهایی که از FortiSandbox استفاده میکنند، در معرض خطر حمله سایبری قرار دارند که میتواند منجر به افشای دادهها، اختلال در خدمات یا حتی کنترل کامل سیستمها شود. این موضوع میتواند به ضرر مالی، از دست رفتن اعتبار و جریمههای قانونی منجر شود.
سازمانها و شرکتهای ایرانی که از محصولات فورتینت استفاده میکنند، باید به سرعت اقدام به وصحیه این آسیبپذیری کنند. عدم اقدام میتواند آنها را در معرض حملات سایبری هدفمند قرار دهد، به ویژه با توجه به افزایش حملات سایبری در منطقه.
این آسیبپذیری میتواند منجر به نقض قوانین حفاظت از دادهها و حریم خصوصی شود، به ویژه در صنایعی که تحت مقررات سختگیرانهای مانند GDPR یا قوانین محلی قرار دارند. سازمانها ممکن است با جریمههای قانونی و مسئولیتهای حقوقی مواجه شوند.
فنی-امنیتی