close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n Schwachstellen in den IT-Sicherheitsappliances FortiSandbox von Fortinet dienen Angreifern aus dem Netz derzeit als Angriffsziel. Aktualisierungen, um die Sicherheitsl\u00fccken zu schlie\u00dfen, stehen schon etwas l\u00e4nger bereit.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Auf X meldet DefusedCyber<\/a> die beobachteten Angriffe. Gleich drei Schwachstellen in FortiSandbox werden demnach attackiert. Die erste L\u00fccke erm\u00f6glicht b\u00f6sartigen Akteuren, an einer Path-Traversal-Schwachstelle in der JRPC-API von FortiSandbox anzusetzen, um mit sorgsam pr\u00e4parierten HTTP-Anfragen die Authentifizierung zu umgehen (CVE-2026-39813, CVSS 9.1, Risiko \u201ekritisch\u201c). Bereits Mitte April hat Fortinet FortiSandbox 4.4.9 und 5.0.6 ver\u00f6ffentlicht<\/a>, die das ausbessern.<\/p>\n Ebenfalls unter Beschuss steht eine unzureichende Filterung von Elementen, die in einem Befehl ans Betriebssystem von FortiSandbox verwendet werden, die Angreifern ohne Authentifizierung das Ausf\u00fchren von nicht autorisiertem Code oder Befehlen mittels manipulierter HTTP-Anfragen erm\u00f6glichen (CVE-2026-39808, CVSS 9.1, Risiko \u201ekritisch\u201c). DefusedCyber sieht auch Angriffe auf eine j\u00fcngere Sicherheitsl\u00fccke, die das unbefugte Einschleusen von Befehlen ohne vorherige Authentifizierung mittels manipulierter HTTP-Anfragen erm\u00f6glichen, die ans Betriebssystem durchgereicht und dort ausgef\u00fchrt werden (CVE-2026-25089, CVSS 9.1, Risiko \u201ekritisch\u201c). Die Schwachstelle hat Fortinet in der vergangenen Woche<\/a> gemeldet, die Versionen mit den Fehlerkorrekturen sind jedoch die gleichen wie aus dem April.<\/p>\n Ausma\u00df der Angriffe unklar<\/p>\n DefusedCyber bleibt sehr schmallippig und erw\u00e4hnt lediglich, dass die IT-Forscher nach eigenen Angaben seit dem 14. Juni Angriffe auf diese Schwachstellen beobachten. Ein Screenshot zeigt eine Anfrage auf einen jsonrpc-Endpunkt. Die Fortinet-Advisories best\u00e4tigen die Angriffe derzeit noch nicht, sie weisen zum Meldungszeitpunkt \u201eKnown Exploited: No\u201c aus.<\/p>\n Zu den Angriffen auf die j\u00fcngere Schwachstelle CVE-2026-25089 schreiben die Autoren noch kurz, dass der Exploit mutma\u00dflich mittels Vibe Coding entstanden ist, also mit KI-Unterst\u00fctzung. Er sei deshalb wahrscheinlich fehlerhaft. Einen funktionierenden Exploit f\u00fcr die L\u00fccke hat DefusedCyber demzufolge noch nicht gesehen, es sei noch keiner ver\u00f6ffentlicht worden.<\/p>\n
\n English<\/a>.<\/p>\n