Fortinet FortiSandbox: OS-Command-Injection ohne Authentifizierung

Fortinet FortiSandbox, FortiSandbox Cloud und FortiSandbox PaaS weisen eine kritische OS-Command-Injection-Schwachstelle auf, die es einem nicht authentifizierten Angreifer ermöglicht, über speziell präparierte HTTP-Anfragen beliebige Betriebssystembefehle auf dem betroffenen System auszuführen. Da die Schwachstelle ohne vorherige Authentifizierung ausnutzbar ist, reicht ein Netzwerkzugang zum Gerät aus, um vollständige Kontrolle über das System zu erlangen. FortiSandbox wird in Gesundheitseinrichtungen typischerweise als Sicherheitslösung zur Analyse verdächtiger Dateien und Netzwerkaktivitäten eingesetzt und ist damit tief in die IT-Sicherheitsinfrastruktur integriert – eine Kompromittierung kann den Ausfall nachgelagerter Sicherheitskontrollen sowie die Gefährdung sensibler Patientendaten und kritischer Kliniksysteme nach sich ziehen. Aufgrund der Aufnahme in den CISA-KEV-Katalog ist von aktiver Ausnutzung auszugehen; umgehende Patchmaßnahmen und eine Überprüfung bestehender Kompromittierungen sind dringend erforderlich.

1 Fortinet-Sicherheitsadvisory zu FortiSandbox umgehend prüfen und den vom Hersteller bereitgestellten Patch bzw. die empfohlene Konfigurationsänderung (z. B. Deaktivierung des exponierten HTTP-Endpunkts) sofort einspielen – keine Internetexposition von FortiSandbox bis zur Behebung.