FortiMail HA join-request: hitelesítés nélküli OS-parancs-befecskendezéssel támadók kódot futtathatnak (CVE-2026-126148)

Mi történt

Az a hitelesítés nélküli támadó, aki eléri a FortiMail magas rendelkezésre állást biztosító (HA) join-request szolgáltatását, speciálisan kialakított HA join-request csomagokat küldhet, és így kiválthatja az OS-parancs-befecskendezési hibát. A sikeres kihasználás jogosulatlan kód- vagy parancsfuttatást tesz lehetővé az eszközön.

A Fortinet az operációs rendszer parancsában használt speciális elemek nem megfelelő semlegesítéseként írja le a hibát. A CVSS v3.1 pontszáma 9,8; a támadási vektor hálózati, a komplexitás alacsony, jogosultságot és felhasználói interakciót nem igényel, a bizalmasságra, a sértetlenségre és a rendelkezésre állásra gyakorolt hatás pedig magas.

Sem a CVE-rekord, sem a Fortinet biztonsági közleménye nem említ éles környezetben történő kihasználást vagy nyilvános közzétételt.

Kit érint

Az érintett termékek a FortiMail 8.0.0-tól 8.0.1-ig, valamint 7.6.0-tól 7.6.6-ig terjedő verziói. Az ezeket a verziókat futtató szervezeteknek a HA join-request szolgáltatást olyan felületként kell kezelniük, amely hitelesítés nélkül érhető el a hálózat felől, és át kell tekinteniük minden hozzá vezető elérési útvonalat.

Mit kell most tenni

1. A Fortinet az FG-IR-26-200 biztonsági közleményben egyelőre nem tett közzé javított verziókat vagy kerülő megoldást. A szokásos javításkezelés alkalmazása előtt ellenőrizze a közleményt a frissítésekért.
2. Korlátozza a FortiMail HA- és felügyeleti interfészeihez való hozzáférést a megbízható HA-társcímekre; ha a HA-szolgáltatás nincs használatban, kapcsolja ki.
3. Helyezze a FortiMailt hálózati szegmentáció mögé úgy, hogy a HA join-request forgalom ne indulhasson nem megbízható hálózatokból.
4. Kísérje figyelemmel a Fortinet FG-IR-26-200 biztonsági közleményét, és keresse benne a javított verziót.

Hogyan észlelhető

A Fortinet nem tett közzé kompromittálódásra utaló mutatókat ehhez a hibához. A kitett felület a FortiMail HA join-request szolgáltatása; ellenőrizze, hogy a szolgáltatás elérhető-e nem megbízható hálózatokból.

A javításon túl

Mivel a hiba hitelesítés nélkül, hálózaton keresztül érhető el, a kitettség kezelése ugyanolyan fontos, mint a később megjelenő biztonsági javítás. A Virtuális CISO szolgáltatás segíthet azonosítani, hogy mely FortiMail HA- és felügyeleti portok érhetők el nem megbízható hálózatokból. Mivel ez befecskendezési hiba, a Bevezetési és felmérési szolgáltatások segíthetnek ellenőrizni a HA-szolgáltatással kapcsolatos biztonsági megerősítést és konfigurációt.