Fortinet 披露 FortiSandbox 的认证绕过漏洞，CVE-2026-107656，CVSS 9.8，影响 5.0.0 到 5.0.6、4.4.0 到 4.4.9 以及 4.2 全部版本，PaaS 版本同样受影响。
为什么沙箱被攻破后果更严重
沙箱的作用是分析可疑文件并给出判定。它处在一个非常特殊的位置：接收来自全网的恶意样本，判定结果直接影响其他安全设备的拦截策略。一旦沙箱被攻破，攻击者可以做两件事：一是篡改判定，让恶意文件被判为安全；二是把沙箱当成进入内网的跳板，因为它通常与其他安全设备有信任关系。
漏洞类型是「替代路径认证绕过」
这类漏洞的具体成因各异，共同点是通过一条非预期的访问路径绕过了认证检查。对防守方来说，这意味着不能假设「管理界面有登录就安全」，因为可能存在的其他路径根本不需要登录。
处置
升级到 Fortinet 提供的修复版本。这件事没有缓解措施可替代。
同时必须做的三件事
第一，收敛管理面访问。管理界面只允许来自受信任网段或跳板机的访问，绝对不要对公网开放。这一条能挡住绝大多数边界设备的漏洞利用。第二，检查判定记录有没有异常。看最近有没有本该判恶意的样本被判为安全，或者判定结果与多个引擎的共识严重不符。第三，检查设备上的账号，有没有非预期的管理员或 API token。
一个更大的问题
安全设备本身是攻击的高价值目标，但它们的补丁节奏往往比业务系统更慢，因为升级要停机、要影响业务。这个矛盾必须用架构解决：把管理面从业务面彻底分离，管理面走独立网络，升级窗口固定化、例行化。别等到漏洞公告才想起来升级。
给运维的提醒
把所有边界安全设备列一张清单，标注型号、固件版本、管理面暴露情况、上次升级时间。这张表比任何单次应急都有用。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。
