Fortinet FortiManager FGFM: nem megfelelő jogosultság-ellenőrzés hitelesítés nélküli kódfuttatást tesz lehetővé (CVE-2026-126261)

Mi történt

A Fortinet FG-IR-26-275 biztonsági közleménye a FortiManager FGFM komponensének nem megfelelő jogosultság-ellenőrzési hibáját írja le. A hálózaton keresztül az FGFM-portot elérő, nem hitelesített támadó speciálisan kialakított FGFM-csomagokat küldhet, és kódot vagy parancsokat futtathat. A CVSS 3.1 szerinti alappontszám 9 (kritikus). A vektor szerint a támadás hálózaton keresztül, alacsony komplexitással, jogosultság és felhasználói interakció nélkül hajtható végre, és nagy hatással van a bizalmasságra, a sértetlenségre és a rendelkezésre állásra. A Fortinet nem közölte, hogy a sérülékenységet kihasználták volna, és nyilvánosságra került kihasználási anyagról sincs információ.

Kit érint

Az érintett FortiManager-verziók a következők: 8.0.0; 7.6.0–7.6.7; 7.4.0–7.4.5; 7.2.0–7.2.8. A sérülékenységi feltétel az FGFM-port elérhetősége. Ha a port egy megbízható felügyeleti hálózaton kívülről is elérhető, az adott példányt érintettként kell kezelni.

Mit kell most tenni

1. Kezelje az elszigetelést jelenlegi prioritásként: javított FortiManager-kiadás még nem szerepel, és a Fortinet nem tett közzé kerülő megoldást.
2. Azonosítsa az összes olyan FortiManager-példányt, amely a 8.0.0, a 7.6.0–7.6.7, a 7.4.0–7.4.5 vagy a 7.2.0–7.2.8 verziót futtatja.
3. Távolítsa el vagy korlátozza az FGFM-porthoz való hálózati hozzáférést úgy, hogy kizárólag kifejezetten engedélyezett FortiGate-felügyeleti forgalom érhesse el. Helyezze a portot külön felügyeleti hálózatra vagy hozzáférés-szabályozás mögé.
4. Figyelje az FGFM-portra irányuló kapcsolatokat a váratlan forráscímek miatt, és vizsgálja felül az elérhetőségi változtatásokat, amíg a Fortinet javított kiadása meg nem jelenik.
5. Kövesse nyomon a Fortinet FG-IR-26-275 biztonsági közleményét, és csak a javított verzió megjelenése után tervezze meg a javítási ciklust.

Hogyan észlelhető

Kezdje az elérhetőséggel: ellenőrizze, hogy bármely érintett FortiManager-példány FGFM-portja elérhető-e a felügyeleti hálózaton kívülről. Vizsgálja felül a tűzfal- és útválasztási szabályokat, hogy van-e bármilyen elérési út nem megbízható hálózatokból az FGFM-porthoz.

A javításon túl

Bár a közvetlen feladat az elszigetelés, ez a problématípus elsősorban kitettségkezelési kérdés. A felügyeleti protokollhoz vezető, hitelesítés nélküli hálózati útvonalnak már a biztonsági közlemény megjelenése előtt láthatónak kellett volna lennie, és csökkenteni kellett volna. A Virtuális CISO szolgáltatás (vCISO) segít azonosítani és lezárni az elérhető felügyeleti portokat, az Ellátási lánc védelem és harmadik féltől eredő kockázat kezelése pedig nyomon követi a használt Fortinet-szoftvereket, a közlemények ciklusát és azt az időszakot, amikor javítás helyett az elszigetelésre kell támaszkodnia.