Fortinet FortiSIEM ve FortiSandbox'ta kritik açıkları kapattı; Citrix ve Ivanti de yama yayımladı

SecurityWeek'in aktardığına göre Fortinet, Citrix ve Ivanti 13 Ekim Salı günü yayımladıkları ekim güvenlik güncellemeleriyle toplam 29 açığı kapattı. Savunma ekipleri için en acil başlıklar, Fortinet'in kimlik doğrulama gerektirmeden istismar edilebilen iki kritik açığı: biri güvenlik bilgi ve olay yönetimi platformu FortiSIEM'de, diğeri tehdit analiz cihazı FortiSandbox'ta. Fortinet'in duyurularında iki açığın da aktif olarak istismar edildiği belirtilmiyor; ancak her iki ürün de kurum ağlarını geniş ölçüde gören güvenlik altyapısının parçası.

Neler oldu?

SecurityWeek'e göre Fortinet 10 duyuruda 13 hatayı, Citrix 3 duyuruda 9 hatayı, Ivanti ise 7 hatayı giderdi. Ivanti'nin listesinde, bu hafta başında duyurulan ve aktif olarak istismar edilen Connect Secure sıfırıncı gün zincirindeki CVE-2026-104935 de yer alıyor.

Teknik detaylar

Fortinet'in FG-IR-26-180 numaralı duyurusuna göre CVE-2026-106173, FortiSIEM'in phQueryMaster gRPC bileşeninde bulunan bir dizin geçişi açığı. Kimliği doğrulanmamış bir saldırgan, özel hazırlanmış paketlerle rastgele dosya yazabiliyor ve kod ya da komut çalıştırabiliyor. CVSS puanı 9.4 olan açık FortiSIEM 7.5.0 sürümünü etkiliyor; 7.6 sürümü ve FortiSIEM Cloud etkilenmiyor. Düzeltme 7.5.1 sürümünde; Fortinet, TCP 27918 portuna erişimin kısıtlanmasının sorunu engellediğini belirtiyor.

FG-IR-26-185 numaralı duyuruda anlatılan CVE-2026-107656 ise FortiSandbox web yönetim arayüzünde 9.6 puanlı bir kimlik doğrulama atlatma açığı. Uzaktaki kimliksiz bir saldırgan, hazırlanmış HTTP istekleriyle oturum açmayı atlayıp yetkisiz kod veya komut çalıştırabiliyor. FortiSandbox 5.0.0–5.0.6 ve 4.4.0–4.4.9 ile FortiSandbox PaaS 5.0 ve 4.4 etkileniyor; düzeltmeler 5.0.7 ve 4.4.10 sürümlerinde, FortiSandbox 5.2 ise etkilenmiyor. Fortinet, açığın şirket içinde bulunduğunu ve TrendAI Research tarafından da bildirildiğini açıkladı.

Fortinet ayrıca FortiAnalyzer ve FortiManager'da düşük yetkili bir kullanıcının komut çalıştırmasına imkân veren SQL enjeksiyonu açıklarını (FG-IR-26-178, CVSS 7.9) kapattı; düzeltilmiş sürümler arasında 7.6.5 ve 7.4.8 (FortiManager 7.4 için 7.4.7) bulunuyor, 7.2 kullanıcılarının ise desteklenen bir sürüme geçmesi gerekiyor. SecurityWeek, FortiMail web postasında da yüksek önem dereceli bir SQL enjeksiyonu açığı düzeltildiğini aktardı.

SecurityWeek'e göre Citrix duyuruları Workspace App for Windows, XenServer 8.4, XenServer 9 ve UniconOS ürünlerini kapsıyor; etkiler kod çalıştırma ve yetki yükseltmeden sanal makine içinden ana makinenin ele geçirilmesi veya çökertilmesine kadar uzanıyor. Ivanti ise Neurons Patch for Intune'da kimlik doğrulama bilgilerini sızdırabilecek kritik CVE-2026-109412 açığını ve Xtraction'da EPMM bağlayıcı kimlik bilgilerinin ele geçirilmesine yol açabilecek kritik CVE-2026-106042 açığını kapattı.

Ne yapmalı?

FortiSIEM 7.5.0 veya FortiSandbox kullanan kurumlar önce bu ürünleri güncellemeli; FortiSIEM hemen güncellenemiyorsa Fortinet'in önerdiği şekilde TCP 27918 portuna erişim engellenmeli. FortiManager ve FortiAnalyzer 7.2 kullanıcıları desteklenen bir sürüme geçişi planlamalı. Citrix XenServer ve Workspace App ile Ivanti Neurons ve Xtraction yöneticileri, üreticilerin ekim duyurularını inceleyip güncellemeleri uygulamalı.