شرکت Fortinet نسبت به سوءاستفاده فعال مهاجمان از یک آسیب‌پذیری بحرانی در محصول FortiSandbox هشدار داده است. این نقص امنیتی که با شناسه CVE-2025-32756 ردیابی می‌شود، به مهاجمان اجازه می‌دهد از راه دور و بدون نیاز به احراز هویت، کد دلخواه خود را روی سامانه‌های آسیب‌پذیر اجرا کنند. گزارش‌ها نشان می‌دهد این آسیب‌پذیری پیش از انتشار عمومی وصله امنیتی، در حملات واقعی مورد بهره‌برداری قرار گرفته است.

---

FortiSandbox چیست؟

FortiSandbox یکی از محصولات امنیتی شرکت Fortinet است که برای تحلیل فایل‌های مشکوک، شناسایی بدافزارهای ناشناخته و مقابله با تهدیدات پیشرفته (APT) در سازمان‌ها مورد استفاده قرار می‌گیرد.

این محصول با اجرای فایل‌ها در یک محیط ایزوله (Sandbox) رفتار آن‌ها را بررسی کرده و در صورت مشاهده فعالیت مخرب، هشدارهای امنیتی لازم را صادر می‌کند. به همین دلیل FortiSandbox معمولاً در قلب زیرساخت دفاعی بسیاری از سازمان‌ها قرار دارد و هرگونه نفوذ به آن می‌تواند تبعات گسترده‌ای داشته باشد.

---

جزئیات آسیب‌پذیری

بر اساس اعلام فورتی‌نت، آسیب‌پذیری CVE-2025-32756 از نوع Stack-Based Buffer Overflow است و در یکی از سرویس‌های پردازش درخواست‌های FortiSandbox وجود دارد.

در صورت موفقیت حمله، مهاجم می‌تواند:

• کد دلخواه خود را از راه دور اجرا کند (RCE)
• کنترل کامل سامانه FortiSandbox را در اختیار بگیرد
• بدافزار یا ابزارهای دسترسی از راه دور نصب کند
• از سامانه به‌عنوان نقطه ورود به شبکه داخلی سازمان استفاده کند
• فرآیندهای امنیتی و تحلیل بدافزار را مختل کند

شدت این آسیب‌پذیری باعث شده در رده تهدیدات بحرانی قرار گیرد.

---

بهره‌برداری فعال در حملات واقعی

نکته نگران‌کننده این است که فورتی‌نت تأیید کرده مهاجمان پیش از انتشار عمومی وصله امنیتی، از این آسیب‌پذیری در حملات واقعی استفاده کرده‌اند.

اگرچه جزئیات فنی کامل حملات منتشر نشده، اما گزارش‌ها نشان می‌دهد مهاجمان توانسته‌اند با ارسال درخواست‌های دستکاری‌شده به سرویس آسیب‌پذیر، کنترل برخی سامانه‌ها را به دست آورند.

این موضوع احتمال وجود حملات هدفمند علیه سازمان‌ها و نهادهای حساس را تقویت می‌کند.

---

چرا این آسیب‌پذیری اهمیت زیادی دارد؟

برخلاف بسیاری از آسیب‌پذیری‌ها که روی سامانه‌های عادی اثر می‌گذارند، FortiSandbox خود یک محصول امنیتی است و وظیفه شناسایی تهدیدات را بر عهده دارد.

در صورت نفوذ به این سامانه، مهاجم می‌تواند:

دور زدن لایه‌های دفاعی

سامانه‌ای که وظیفه شناسایی بدافزارها را دارد، خود به ابزاری برای نفوذ تبدیل می‌شود.

دسترسی به اطلاعات امنیتی

مهاجم می‌تواند به گزارش‌های تحلیل بدافزار، لاگ‌های امنیتی و داده‌های حساس مرتبط با تهدیدات دسترسی پیدا کند.

حرکت جانبی در شبکه

از آنجا که FortiSandbox معمولاً با سایر محصولات امنیتی و زیرساخت‌های سازمانی در ارتباط است، می‌تواند به سکوی پرتابی برای حملات بعدی تبدیل شود.

اختلال در عملیات امنیتی

مهاجم قادر خواهد بود فرآیندهای تحلیل و شناسایی تهدیدات را مختل یا دستکاری کند.

---

نسخه‌های آسیب‌پذیر

فورتی‌نت اعلام کرده چندین نسخه از FortiSandbox تحت تأثیر این نقص قرار دارند و نسخه‌های اصلاح‌شده برای آن‌ها منتشر شده است.

مدیران فناوری اطلاعات باید در اسرع وقت نسخه‌های مورد استفاده خود را با بولتن رسمی شرکت تطبیق داده و در صورت نیاز به‌روزرسانی کنند.

---

توصیه‌های امنیتی

کارشناسان امنیت انجام اقدامات زیر را توصیه می‌کنند:

• نصب فوری وصله‌های امنیتی منتشرشده توسط Fortinet
• محدودسازی دسترسی به رابط‌های مدیریتی FortiSandbox
• بررسی لاگ‌ها برای شناسایی فعالیت‌های مشکوک
• پایش ارتباطات خروجی غیرعادی از سامانه
• بررسی حساب‌های مدیریتی و تغییر رمزهای عبور حساس
• اجرای ارزیابی امنیتی پس از به‌روزرسانی
• جداسازی سامانه‌های امنیتی از دسترسی مستقیم اینترنت

---

جمع‌بندی تحلیلی

سوءاستفاده فعال از آسیب‌پذیری CVE-2025-32756 نشان می‌دهد حتی سامانه‌های امنیتی نیز می‌توانند به هدفی ارزشمند برای مهاجمان تبدیل شوند. با توجه به نقش FortiSandbox در شناسایی تهدیدات و تحلیل بدافزارها، هرگونه نفوذ به این محصول می‌تواند پیامدهای گسترده‌ای برای امنیت سازمان‌ها داشته باشد. سازمان‌هایی که از FortiSandbox استفاده می‌کنند باید به‌روزرسانی امنیتی مربوطه را در اولویت قرار داده و سامانه‌های خود را برای شناسایی نشانه‌های نفوذ احتمالی بررسی کنند.