FortiAuthenticator hibás jogosultság-ellenőrzése lehetővé teszi a hitelesítés megkerülését (CVE-2026-126251)

Mi történt

Az FG-IR-26-265 számú Fortinet biztonsági közlemény hibás jogosultság-ellenőrzési sérülékenységet (CWE-863) ír le a FortiAuthenticator 8.0.0–8.0.3 és 6.6.0–6.6.10 verzióiban. A támadó a hálózaton keresztül, jogosultságok és felhasználói beavatkozás nélkül válthatja ki. Sikeres kihasználás esetén a támadó megkerülheti a hitelesítést, és jogosulatlan hozzáférést szerezhet a rendszerhez.

A CVSS-vektor szerint a sértetlenségre és a rendelkezésre állásra gyakorolt hatás magas, a bizalmasságra gyakorolt hatás pedig nincs, ezért az elsődleges kockázat az, hogy a támadó adatokat módosít vagy megzavarja a szolgáltatást, nem pedig az, hogy tárolt titkokat olvas ki. A Fortinet közleménye nem jelez aktív kihasználást, a CVE-azonosító pedig nem szerepel a CISA Known Exploited Vulnerabilities katalógusában. Nyilvános kihasználási kód közzétételéről nincs feljegyzés.

Kit érint

Az érintett termékek a FortiAuthenticator 8.0.0–8.0.3 és a FortiAuthenticator 6.6.0–6.6.10 verziói. A CVE-hez jelenleg csak ezek a verziótartományok szerepelnek. A FortiAuthenticator jellemzően identitás- és hozzáférés-kezelő eszközként működik, ezért a hitelesítés megkerülése közvetlenül érinti a védett erőforrásokhoz való hozzáférést.

Mit kell most tenni

1. Azonosítsa azokat a FortiAuthenticator-példányokat, amelyeken 8.0.0–8.0.3 vagy 6.6.0–6.6.10 verzió fut.
2. Ellenőrizze a Fortinet FG-IR-26-265 biztonsági közleményét; jelenleg sem javított verzió, sem gyártói kerülő megoldás nem szerepel benne.
3. Mivel kerülő megoldást nem tettek közzé, csökkentse a kitettséget: gondoskodjon arról, hogy a felügyeleti és hitelesítési végpontok csak megbízható hálózatokból legyenek elérhetők, helyezze őket VPN vagy tűzfal mögé, és ahol lehetséges, szüntesse meg az internetes kitettséget.
4. Vizsgálja át a hitelesítési és rendszergazdai naplókat: keressen váratlan forrásból érkező sikeres bejelentkezéseket, váratlan fiókváltozásokat vagy konfigurációmódosításokat.

Hogyan észlelhető

A Fortinet nem tett közzé kompromittálódásra utaló jeleket ehhez a hibához. Tekintse kitettnek azokat az érintett FortiAuthenticator-példányokat, amelyek nem megbízható hálózatokból elérhetők. Vizsgálja át a naplókat váratlan címekről érkező sikeres hitelesítések, újonnan létrehozott fiókok vagy jogosulatlan konfigurációmódosítások szempontjából.

A javításon túl

Súlyos bizalmi problémát jelent, ha a hitelesítés megkerülése abban a termékben lehetséges, amely arról dönt, ki férhet hozzá; a javítás hiánya pedig a hálózati kitettséget teszi azonnali kockázattá. A Virtuális CISO szolgáltatás (vCISO) segíthet a kitett FortiAuthenticator-példányok felderítésében és állapotuk felmérésében, míg a Menedzselt kiberbiztonsági felügyelet (MDR) a jogosulatlan hozzáférést követő hitelesítőadat-visszaélésekre és konfigurációmódosításokra figyelhet. Amíg a Fortinet nem ad ki javítást, az Ellátási lánc védelem és harmadik feles kockázat a megfelelő keret a gyártói javítási ciklus nyomon követésére.