Cảnh báo 3 lỗ hổng nghiêm trọng trong FortiSandbox đang bị khai thác
"Fortinet disclosed and patched three critical FortiSandbox vulnerabilities, CVE-2026-39813, CVE-2026-39808, and CVE-2026-25089, that can enable authentication bypass, privilege escalation, and remote command execution via crafted HTTP requests. Threat intelligence firm Defused reported active exploitation beginning over the weekend, so affected FortiSandbox, FortiSandbox Cloud, and FortiSandbox PaaS users should upgrade to the fixed versions immediately."
Rủi ro cao do chuỗi tấn công có thể gồm bypass xác thực, leo thang đặc quyền và thực thi mã từ xa thông qua yêu cầu HTTP được chế tạo; cả ba lỗi đều có mức CVSS 9.1 và đang bị khai thác.
Nếu bị khai thác, hệ thống phân tích/kiểm tra mẫu có thể bị ảnh hưởng, làm tăng rủi ro gián đoạn vận hành và tăng chi phí xử lý sự cố; trọng tâm là nâng cấp khẩn cấp để giảm thiểu thời gian phơi nhiễm.
Theo thông tin từ hãng tình báo mối đe dọa Defused, ba lỗ hổng FortiSandbox mức độ nghiêm trọng đang được khai thác tích cực, dù nhà cung cấp đã phát hành bản vá. Các lỗ hổng gồm CVE-2026-39813, CVE-2026-39808 và CVE-2026-25089 đều được chấm CVSS 9.1.
Fortinet đã vá CVE-2026-39813 và CVE-2026-39808 lần lượt vào tháng 4, còn CVE-2026-25089 được vá vào tuần trước. CVE-2026-39813 là lỗi path traversal trong FortiSandbox JRPC API, có thể dẫn tới bypass xác thực thông qua yêu cầu HTTP được chế tạo; ảnh hưởng các phiên bản 4.4.0–4.4.8 và 5.0.0–5.0.5, khắc phục bằng bản 4.4.9+ hoặc 5.0.6+. CVE-2026-39808 là lỗi OS command injection cho phép thực thi lệnh trái phép qua HTTP mà không cần xác thực, khắc phục bằng bản 4.4.9+. CVE-2026-25089 là lỗi command injection trên FortiSandbox Cloud và FortiSandbox PaaS WEB UI, ảnh hưởng các dải phiên bản nêu trong công bố và yêu cầu nâng cấp lên bản đã sửa.
Khuyến nghị: rà soát phiên bản FortiSandbox/FortiSandbox Cloud/FortiSandbox PaaS, ưu tiên nâng cấp lên bản đã vá ngay lập tức và theo dõi dấu hiệu khai thác trong 24 giờ gần đây theo ghi nhận của Defused.