NCSC-2026-0489 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiOS
Fortinet heeft meerdere kwetsbaarheden verholpen in FortiOS. Verschillende kwetsbaarheden in FortiOS en andere Fortinet-producten kunnen leiden tot ongeoorloofde toegang, netwerkstoringen of volledige overname.
– SSLVPN: onderscheppen van verkeer door gebrekkige certificaatcontrole.
– Beheerinterface: verkrijgen van verhoogde rechten via een ongeldig token.
– OSPF: manipuleren van routinginformatie zonder in te loggen.
– iBGP: onverwacht routinggedrag door foutieve verwerking van gegevens.
– SSH: omzeilen van authenticatie met gemanipuleerde aanmeldgegevens.
– Geheugenfout: uitvoeren van code door een aanvaller met bestaande rechten.
– WAD: laten vastlopen van proxy- en ZTNA-verbindingen.
– HA FGSP: verkrijgen van volledige beheerderscontrole zonder account, bij bepaalde instellingen.
Reacties
Je moet ingelogd zijn om de reacties te bekijken