Fortinet Yeni FortiWeb Sıfırıncı Gün Güvenlik Açığı İçin Uyarı Yayınladı
Fortinet, FortiWeb web uygulaması güvenlik duvarı cihazlarında kritik bir sıfır gün güvenlik açığı tespit edildiğini duyurdu. CVE-2025-58034 koduyla kayıt altına alınan bu güvenlik açığı, saldırganlar tarafından aktif şekilde istismar ediliyor.
Güvenlik açığını Trend Micro araştırma ekibinin raporladığını açıklayan Fortinet, tüm kullanıcıları mevcut güvenlik yamalarını derhal uygulamaya çağırdı. Şirket, söz konusu güvenlik açığının siber saldırganlar tarafından kötü amaçlı yazılım yüklemek veya sistemlere yetkisiz erişim sağlamak için kullanılabileceği konusunda uyarı yayınladı.
FortiWeb Açığı Kimliği Doğrulanmış Saldırganlar Kod Yürütme Yetkisi Kazanıyor
Fortinet’in yaptığı teknik açıklamaya göre, kimlik doğrulamasından geçmiş saldırganlar işletim sistemi komut enjeksiyonu açığından yararlanarak FortiWeb cihazlarında yetkisiz kod yürütebiliyor. Bu güvenlik açığı, düşük karmaşıklık seviyesindeki saldırılara olanak tanıyor ve herhangi bir kullanıcı etkileşimi gerektirmiyor. Fortinet, söz konusu açığın aktif şekilde istismar edildiğini doğruladı.
Trend Micro’un yaptığı açıklamada, güvenlik açığının şu ana kadar 2.000’den fazla istismar girişiminde kullanıldığı bildirildi. Saldırganların yönetici paneli ve HTTP istekleri üzerinden gerçekleştirdiği bu saldırılar, etkilenen cihazların tam kontrolünün ele geçirilmesine olanak sağlıyor. Fortinet, etkilenen FortiWeb sürümleri için acil yama yayınlayarak kullanıcıları derhal güncelleme yapmaya çağırdı. FortiWeb için etkilenen sürümler ve çözüm önerileri şu şekilde açıklandı:
| Versiyon | Etkilenen Sürümler | Çözüm |
|---|---|---|
| FortiWeb 8.0 | 8.0.0 – 8.0.1 | 8.0.2 veya üzeri |
| FortiWeb 7.6 | 7.6.0 – 7.6.5 | 7.6.6 veya üzeri |
| FortiWeb 7.4 | 7.4.0 – 7.4.10 | 7.4.11 veya üzeri |
| FortiWeb 7.2 | 7.2.0 – 7.2.11 | 7.2.12 veya üzeri |
| FortiWeb 7.0 | 7.0.0 – 7.0.11 | 7.0.12 veya üzeri |
Fortinet, geçen hafta başka bir FortiWeb sıfır gün açığını (CVE-2025-64446) sessizce yamadı. Açığın üç hafta önce Defused tarafından aktif olarak kullanıldığı rapor edilmişti. CISA, bu açığı ABD federal kurumları için kritik olarak işaretledi ve 21 Kasım’a kadar sistemlerin güvence altına alınmasını istedi.
Ağustos ayında Fortinet, FortiSIEM’deki bir komut enjeksiyonu açığını (CVE-2025-25256) kullanıcıların erişimine sunmuştu. Açık, SSL VPN sistemlerine yönelik brute-force saldırılarını tetikledi. Fortinet açıkları genellikle siber casusluk ve fidye yazılımı saldırılarında kullanılıyor. Örneğin, Çin merkezli Volt Typhoon grubu, FortiOS SSL VPN açıklarını kullanarak Hollanda Savunma Bakanlığı ağına Coathanger RAT ile sızmıştı.
Fortinet kullanıcılarının FortiWeb cihazlarını derhal en güncel sürüme yükseltmeleri gerekiyor. Güncelleme yapılmadığı takdirde sistemler yetkisiz saldırganlar tarafından ele geçirilebilir. Ayrıca, cihazlarda olağan dışı trafik veya yönetici etkinliği gözlemlendiğinde hızlı müdahale öneriliyor.
