Điểm chính

  • Lỗ hổng CVE-2026-107656 có điểm CVSSv3 là 9.6, cho phép kẻ tấn công từ xa truy cập giao diện GUI mà không cần xác thực.
  • Lỗi thuộc phân loại CWE-288, kẻ tấn công có thể gửi yêu cầu HTTP đặc biệt để vượt qua cơ chế kiểm soát truy cập.
  • Fortinet đã phát hành bản vá và khuyến nghị quản trị viên kiểm tra kỹ phiên bản phần mềm để cập nhật chính xác.

Cơ quan chức năng và các nhà nghiên cứu bảo mật vừa phát đi cảnh báo khẩn cấp về một lỗ hổng bảo mật mức độ nghiêm trọng cao trên giao diện quản trị của thiết bị FortiSandbox, đòi hỏi các đơn vị vận hành phải nhanh chóng triển khai biện pháp khắc phục.

Chi tiết về lỗ hổng CVE-2026-107656

Lỗ hổng này được định danh là CVE-2026-107656, đạt điểm số CVSSv3 là 9.6. Điểm số này phản ánh mức độ nguy hiểm rất cao, cho phép các tác nhân đe dọa từ xa có thể tiếp cận các tính năng được bảo vệ trên hệ thống mà không cần cung cấp thông tin xác thực hợp lệ.

Theo tài liệu tư vấn bảo mật FG-IR-26-185 do Fortinet công bố, sự cố được xếp vào phân loại CWE-288. Điều này có nghĩa là hệ thống tồn tại lỗ hổng cho phép vượt qua cơ chế xác thực thông qua một đường dẫn hoặc kênh thay thế, tạo cơ hội cho kẻ xấu gửi các yêu cầu HTTP được tinh chỉnh nhằm đánh lừa hệ thống kiểm soát truy cập.

Đặc điểm vector tấn công và rủi ro

Vector tấn công được xác định thực hiện qua mạng với độ phức tạp thấp. Điểm đáng ngại là kẻ tấn công không cần sở hữu bất kỳ đặc quyền nào cũng như không đòi hỏi sự tương tác từ phía người dùng. Mặc dù tại thời điểm cảnh báo, các cơ quan chức năng chưa ghi nhận trường hợp khai thác nào trong thực tế, nguy cơ xảy ra thực thi mã từ xa vẫn biến đây thành mục tiêu tiềm năng cho các chiến dịch xâm nhập.

Khuyến nghị và biện pháp phòng ngừa cho quản trị viên

Nhà sản xuất Fortinet đã lập danh sách chi tiết các phiên bản phần mềm chịu ảnh hưởng và tung ra các bản cập nhật khắc phục. Đội ngũ quản trị hệ thống cần nhanh chóng rà soát lại toàn bộ hạ tầng công nghệ thông tin để áp dụng đúng bản vá.

Các chuyên gia cũng lưu ý quản trị viên không được nhầm lẫn bản vá lần này với các bản vá cho lỗ hổng lộ lọt dữ liệu trên giao diện web trước đó. Việc đối chiếu trực tiếp với thông tin từ bộ phận bảo mật sản phẩm của Fortinet là bắt buộc để đảm bảo an toàn.

Bên cạnh việc cập nhật phần mềm, các trung tâm điều hành an ninh mạng (SOC) cần chủ động theo dõi sát sao các yêu cầu HTTP bất thường nhắm vào giao diện quản trị FortiSandbox, qua đó ngăn chặn kịp thời các nguy cơ leo thang đặc quyền hay di chuyển ngang trong mạng lưới.