Critical FortiSandbox GUI Vulnerability Allows Remote Attackers to Bypass Authentication
13/10/2026-20:54 13/10/2026-20:55 מחשבים וטכנולוגיה Cyber Security News דיווח
Fortinet disclosed a critical authentication-bypass vulnerability in the FortiSandbox graphical user interface that could let remote attackers access protected functions without valid credentials. Tracked as CVE-2026-107656, the flaw carries a report
סיכום מאמרFortinet חשפה פגיעה קריטית בממשק הגרפי של FortiSandbox המאפשרת לתוקפים מרוחקים לעקוף את מנגנון האימות ולגשת לפונקציות מוגנות ללא צורך באישורים חוקיים. הפגיעה, שמסומנת כ‑CVE‑2026-107656, מדורגת ברמת חומרה גבוהה בשל האפשרות לניצול מרחוק ולהשגת גישה מלאה למערכת האבטחה. לפי ההודעה, תוקף יכול לנצל את הליקוי באמצעות בקשות HTTP מיוחדות שמנצלות חוסר אימות נכון בממשק המשתמש, ובכך לבצע פעולות כגון העלאת קוד זדוני, שינוי הגדרות או גישה ללוגים רגישים. Fortinet ממליצה למשתמשים לעדכן מיד לגרסה האחרונה של FortiSandbox הכוללת תיקון אבטחה ולבחון את יומני המערכת לאיתור ניסיונות ניצול. האירוע מדגיש את החשיבות של ניהול עדכונים שוטף ובדיקות חדירה למערכות סנדבוקס, במיוחד בארגונים שמסתמכים על פתרונות Fortinet להגנה מפני איומים מתקדמים. מומלץ גם לאכוף גישה מוגבלת לממשק הגרפי באמצעות חומות אש ואימות דו‑שלבי עד להשלמת העדכון.תוכן זה נוצר על ידי בינה מלאכותית.
