Het Nationaal Cyber Security Centrum heeft advisory NCSC-2026-0428 gepubliceerd over drie kwetsbaarheden in Fortinet FortiSandbox, de sandboxoplossing die bestanden en e-mailbijlagen in een geïsoleerde omgeving test op kwaadaardig gedrag. Fortinet verhielp de fouten in zowel de reguliere als de FortiSandbox Cloud- en FortiSandbox PaaS-varianten van het product.
De ernstigste fout, CVE-2026-107656, is een authenticatieomzeiling in de webmanagementinterface met een CVSS-score van 9,6. Een aanvaller zonder inloggegevens kan via speciaal geprepareerde HTTP-verzoeken de authenticatie volledig omzeilen en vervolgens ongeautoriseerd code of commando’s uitvoeren. De fout treft FortiSandbox 5.0 van 5.0.0 tot en met 5.0.6, te verhelpen door te updaten naar 5.0.7, en FortiSandbox 4.4 van 4.4.0 tot en met 4.4.9, op te lossen in 4.4.10, evenals de vergelijkbare PaaS-versies 5.0 en 4.4. FortiSandbox 5.2 en FortiSandbox PaaS 5.2 zijn niet kwetsbaar voor dit lek.
De twee overige fouten scoren beduidend lager. CVE-2026-106172 betreft een hardcoded cryptografische sleutel in de Fabric API, waarmee een niet-geauthenticeerde aanvaller mogelijk verhoogde toegangsrechten kan bemachtigen. CVE-2026-106170 is een niet-afgevangen uitzondering waarmee een aanvaller die al verhoogde rechten heeft, de beheerinterface en command line van het apparaat blijvend kan laten vastlopen. Deze laatste fout treft FortiSandbox 5.2 van 5.2.0 tot en met 5.2.1, op te lossen in 5.2.2, FortiSandbox 5.0 van 5.0.0 tot en met 5.0.6, op te lossen in 5.0.7, en alle 4.4-versies, die moeten migreren naar een ondersteunde release.
Het NCSC meldt geen aanwijzingen voor actief misbruik van een van de drie kwetsbaarheden. Voor organisaties die FortiSandbox gebruiken is dat geen reden om te wachten: de combinatie van een kritieke authenticatieomzeiling met een CVSS-score van 9,6 maakt snel patchen aan te raden. Controleer de huidige versie, update waar nodig naar 5.0.7, 4.4.10 of 5.2.2, en migreer 4.4-installaties die geen directe patch krijgen naar een ondersteunde release.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Draait u FortiSandbox, FortiSandbox Cloud of FortiSandbox PaaS? Controleer de huidige versie en update naar 5.0.7, 4.4.10 of 5.2.2, afhankelijk van uw lijn. Voor FortiSandbox PaaS 4.4 is migratie naar een ondersteunde release nodig, een specifieke patchversie is daarvoor niet beschikbaar.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.