Lỗ hổng FortiSandbox mức độ nghiêm trọng bị khai thác chủ động
"Attackers are actively exploiting multiple critical Fortinet FortiSandbox vulnerabilities, including CVE-2026-39813, CVE-2026-39808, and CVE-2026-25089. The flaws enable unauthenticated privilege escalation and remote code execution via low-complexity command injection, and Fortinet has issued security updates; administrators are advised to upgrade to the latest fixed versions."
Nguy cơ cao do unauthenticated privilege escalation và remote code execution qua command injection; các cuộc khai thác đã được quan sát trong 24 giờ gần đây. CVE-2026-39813/CVE-2026-39808/CVE-2026-25089 là các điểm cần ưu tiên vá ngay.
Nếu không được vá kịp thời, hệ thống FortiSandbox có thể trở thành điểm xâm nhập, làm tăng khả năng ảnh hưởng dây chuyền trong chuỗi phòng thủ và rủi ro gián đoạn vận hành. Việc nâng cấp khẩn cấp giúp giảm thời gian phơi nhiễm và hạn chế tác động tới hoạt động SOC/IR.
Theo thông tin từ hãng tình báo mối đe doạ Defused, kẻ tấn công đang khai thác chủ động nhiều lỗ hổng nghiêm trọng trong nền tảng phát hiện mối đe doạ Fortinet FortiSandbox. Các lỗi này gồm CVE-2026-39813, CVE-2026-39808 và CVE-2026-25089, được Fortinet phát hành bản cập nhật bảo mật vào ngày 14/04.
Nhóm lỗ hổng cho phép đối tượng không cần xác thực thực hiện privilege escalation và remote code execution thông qua kỹ thuật command injection có độ phức tạp thấp, không yêu cầu tương tác từ người dùng. Defused cũng lưu ý rằng với CVE-2026-25089, hiện chưa có bằng chứng công khai về exploit hoạt động.
Ngoài ra, trong tháng 4, Fortinet từng ghi nhận CVE-2025-61624 (mức độ trung bình) có dấu hiệu bị khai thác trong thực tế; lỗi này có thể dẫn đến leo thang đặc quyền nhưng cần quyền cao trên hệ thống mục tiêu, nên nhiều khả năng đã bị chuỗi hoá với một vấn đề khác.
Khuyến nghị: quản trị viên cần nâng cấp FortiSandbox lên phiên bản đã vá mới nhất để chặn các cuộc tấn công đang nhắm tới các CVE nêu trên.