شرکت Fortinet از کشف مجموعه‌ای از آسیب‌پذیری‌های امنیتی بحرانی در محصولات FortiManager، FortiAnalyzer و FortiOS خبر داده است. این نقص‌ها به مهاجمان اجازه می‌دهند بدون نیاز به ورود به سیستم (Login)، کدهای مخرب خود را در محیط‌های مدیریتی اجرا کنند.
جزئیات آسیب‌پذیری‌های اصلی
مهم‌ترین تهدید، آسیب‌پذیری CVE-2026-126170 با امتیاز 9.8 در مقیاس CVSS است. این نقص از طریق تزریق JSON (JSON injection) در رابط برنامه‌نویسی JSON-RPC رخ می‌دهد. در صورت فعال بودن این API، مهاجمان غیرمجاز می‌توانند دستورات خود را مستقیماً اجرا کنند.
- CVE-2026-126261 (امتیاز 9.0): این آسیب‌پذیری سرویس FGFM در FortiManager را هدف قرار می‌دهد و به دلیل نقص در فرآیند احراز هویت، امکان اجرای کد را پیش از تأیید رمز عبور فراهم می‌کند.
- CVE-2026-126262 (امتیاز 9.3): سیستم‌های FortiAnalyzer و FortiManager را در معرض حملات SQL injection از طریق پروتکل OFTP قرار می‌دهد که می‌تواند منجر به اجرای کد شود.
- CVE-2026-126260 (امتیاز 9.0): یک نقص SSRF (Server-Side Request Forgery) در پروتکل OFTP که ریسک‌های امنیتی جدیدی را ایجاد می‌کند.
ریسک‌های مسیریابی و دسترسی
علاوه بر نقص‌های مدیریتی، آسیب‌پذیری‌های دیگری نیز در پروتکل‌های مسیریابی شناسایی شده‌اند که سطح حمله را افزایش می‌دهند:
- CVE-2026-126254 (امتیاز 9.6): یک نقص در مدیریت BGP در FortiOS که می‌تواند منجر به اختلال در مسیریابی شود.
- CVE-2026-126253 (امتیاز 9.3): امکان دور زدن احراز هویت در پروتکل OSPF.
- CVE-2026-126229 (امتیاز 9.1): امکان دسترسی غیرمجاز به دامنه‌های مجازی (VDOMs) توسط مدیران احراز هویت شده.
اقدامات اصلاحی و توصیه‌ها
مدیران امنیت و زیرساخت باید فوراً اقدامات زیر را انجام دهند:
۱. به‌روزرسانی فوری: استفاده از نسخه‌های اصلاح‌شده مانند FortiManager 8.0.1، 7.6.8، 7.4.6 و 7.2.9.
۲. کاهش سطح حمله: غیرفعال کردن دسترسی‌های غیرضروری به JSON API با استفاده از دستور set rpc-permit none.
۳. مانیتورینگ دقیق: نظارت بر پورت‌های مدیریتی حساس مانند TCP 541 (FGFM) و TCP 514 (OFTP) برای شناسایی فعالیت‌های غیرمجاز.
