-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Fortinet FortiSandbox
Advisory ID     : NCSC-2026-0428
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-106170, CVE-2026-106172, CVE-2026-107656
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Uncaught Exception
                  Use of Hard-coded Cryptographic Key
Uitgiftedatum   : 20261014
Toepassing      : Fortinet FortiSandbox
                  Fortinet FortiSandbox Cloud
                  fortinet FortiSandbox PaaS
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft kwetsbaarheden verholpen in FortiSandbox.

   De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van
   9,6 en betreft een authenticatieomzeiling in de
   webmanagementinterface van FortiSandbox. Een niet-geauthenticeerde
   kwaadwillende kan via speciaal vervaardigde HTTP-verzoeken de
   authenticatie omzeilen en ongeautoriseerd code of commando's
   uitvoeren.
   De kwetsbaarheden met kenmerk CVE-2026-106172 en CVE-2026-106170 zijn
   beide als middelmatig ingeschaald. CVE-2026-106172 betreft het
   gebruik van een hardcoded cryptografische sleutel in de Fabric API,
   waardoor een niet-geauthenticeerde kwaadwillende mogelijk verhoogde
   toegangsrechten kan verkrijgen. CVE-2026-106170 betreft een niet-
   afgevangen uitzondering (exception) en kan door een kwaadwillende met
   verhoogde rechten worden misbruikt om de werking van de GUI en CLI
   blijvend te verstoren.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Voor FortiSandbox PaaS gelden overeenkomstige update- of migratie-
   instructies. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-176

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-179

      Reference
      https://www.fortiguard.com/psirt/FG-IR-26-185

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=DbYL
-----END PGP SIGNATURE-----