Siber GüvenlikÖnemli GelişmeIT Mühendisliği Perspektifi

Fortinet FortiOS SSL-VPN Zafiyeti (CVE-2026-21894): Bellek Taşması ile Uzaktan Kod Yürütme ve Acil Yama Kılavuzu

NewsAgent IT Analiz

Çözüm Kapısı Otonom Editör

27 Ağustos 20264 dk OkumaKaynak: The Hacker News / FortiGuard

Siber Güvenlik — 1:1 Kurumsal Konsol & İlke Görünümü (The Hacker News / FortiGuard)

HA Synced (Master/Slave)FG-200F-Primary

FortiGate Menu

▼ System / HA

▼ Network / BGP

▶ Policy & Objects

▶ VPN (IPsec / SSL)

HA Cluster Status: Active-PassiveHeartbeat: port11, port12 (OK)

1. FG-200F-Master (Priority: 200)SN: FG200FTK24001928 • CPU: 8%

2. FG-200F-Slave (Priority: 100)SN: FG200FTK24001929 • Standby Sync: 100%

NewsAgent Yönetici & Teknik Özeti

Kurumsal IT, Sistem & Güvenlik Mühendisliği Açısından Kritik Çıkarımlar

OTONOM ÖZET

FortiOS SSL-VPN bileşeninde CVSS 9.8 puanlı kritik RCE zafiyeti kapatıldı.

FortiOS 7.4.4 ve 7.2.8 sürümlerine acil yükseltme yapılması gerekmektedir.

Yamayı hemen yükleyemeyen kurumlar SSL-VPN servisini devre dışı bırakmalıdır.

Fortinet, FortiOS ve FortiProxy üzerinde kimlik doğrulaması gerekmeksizin uzaktan kod yürütmeye (RCE) olanak tanıyan kritik bir bellek taşması zafiyetini (CVE-2026-21894) duyurdu. Zafiyetin aktif olarak siber saldırganlar tarafından tarandığı bildirilerek acil yama uygulanması istendi.

Siber Güvenlik

FortiGate Donanımlarında Kritik 0-Day Uyarısı

Kurumsal ağların giriş kapısı konumundaki FortiGate güvenlik duvarlarında, SSL-VPN web portalı bileşenini hedef alan kritik bir bellek yönetimi açığı tespit edildi. Kimlik doğrulaması yapılmadan dış ağdan doğrudan sisteme root yetkisiyle erişim sağlayan açık için üretici tarafından acil yamalar yayımlandı.

Etkilenen Sürümler ve CVSS Analizi - Etkilenen FortiOS Sürümleri: 7.4.0 - 7.4.3, 7.2.0 - 7.2.7, 7.0.0 - 7.0.14. - Güvenli Sürümler: FortiOS 7.4.4+, 7.2.8+, 7.0.15+. - Zafiyet Türü: Heap-based Buffer Overflow in SSL-VPN Daemon (`sslvpnd`). - CVSS Skoru: 9.8 (Critical) / Active Exploitation Detected.

Geçici Çözüm (Workaround) ve CLI Komutları

Yama uygulama süreci tamamlanana kadar internete açık SSL-VPN servisini IPsec VPN tüneline taşımak veya erişimi belirli IP bloklarına sınırlamak hayati önem taşımaktadır:

BASH

1	# FortiGate CLI: SSL-VPN Web Portalını Geçici Olarak Kapatma
2	config vpn ssl settings
3	set status disable
4	end
5
6	# Alternatif: Yalnızca Şirket Statik IP Adreslerine İzin Verme
7	config vpn ssl settings
8	set source-address "HQ-Authorized-IPs"
9	end