Fortinet FortiClient EMS Platformundaki Kritik Güvenlik Açığı Siber Saldırılarda Kullanılıyor

Siber saldırganlar Fortinet tarafından geliştirilen FortiClient EMS yönetim platformundaki kritik bir zafiyeti kullanarak kurumsal ağlara sızmaya başladı. CVE-2026-21643 koduyla takip edilen bu SQL enjeksiyon hatası mart ayı sonunda ilk kez istismar edilirken sistemlerin tam kontrolünün ele geçirilmesine yol açıyor. Güvenlik ekipleri henüz CISA listelerinde “istismar edilmedi” olarak görünen bu açık için acil yama uyarısı yapıyor.

SQL Enjeksiyonu Yöntemiyle Web Arayüzü Üzerinden Kod Çalıştırılıyor

Defused isimli tehdit istihbaratı kuruluşu tarafından paylaşılan veriler saldırganların düşük karmaşıklıktaki yöntemlerle sistemlere sızdığını kanıtlıyor. Kimlik doğrulaması yapmamış saldırıcılar HTTP istekleri içerisindeki Site başlığına zararlı SQL ifadeleri yerleştirerek web arayüzü üzerinden sunucuya ulaşıyor. Bu yöntem saldırganın hedef sistemde rastgele komut çalıştırmasını sağladığı için FortiClient EMS SQL zafiyeti ciddiyetini artırıyor.

Shodan verilerine göre internete açık halde bulunan bin civarında cihaz doğrudan bu saldırıların hedefi olma riski taşıyor. Shadowserver izleme grubu ise Amerika Birleşik Devletleri ve Avrupa genelinde iki binden fazla arayüzün dış dünyaya açık olduğunu raporluyor. Şirket içi güvenlik birimleri tarafından tespit edilen bu hata yazılımın 7.4.4 versiyonunu etkilerken 7.4.5 sürümüne geçiş yapılmasını zorunlu kılıyor.

Fortinet ürünlerindeki açıklar geçmiş yıllarda Salt Typhoon gibi devlet destekli gruplar tarafından telekomünikasyon şirketlerine sızmak için defalarca kullanıldı. CISA verileri şimdiye kadar markaya ait yirmi dört farklı zafiyetin aktif saldırılarda yer aldığını gösteriyor. Fidye yazılımı çeteleri güncel olmayan yazılımları kullanarak şirket içi ağlarda yatayda ilerleyerek verileri şifreliyor.

👉️ İlginizi Çekebilir: Fortinet Güvenlik Açığı Kritik Seviyede Risk Oluşturmaya Devam Ediyor

Son günlerde FortiCloud bağlantılarının engellenmesiyle durdurulmaya çalışılan sıfır gün saldırıları kurumsal siber güvenlik stratejileri açısından savunma hatlarının ne kadar kritik olduğunu hatırlatıyor. Sistem yöneticileri internete açık yönetim panellerini kısıtlayarak zafiyetin sömürülme ihtimalini düşürmeye çalışıyor. Güncelleme paketlerini uygulamayan kuruluşlar siber casusluk faaliyetlerine karşı tamamen savunmasız kalma tehlikesiyle karşı karşıya bulunuyor.