[TLP:CLEAR] Fortinet opravuje 11 zranitelností

Fortinet opravuje 11 zranitelností v různých produktech. Nejzávažnější jsou popsány níže, zbylé naleznete v přiložených odkazech. Produkty a jejich opravy: FortiSwitchAXFixed - 1.0.2 [1] FortiManager - 7.0.15, 7.2.11, 7.6.5, 7.4.9, 7.2.11 [2][3][5][7][8][6] FortiAnalyzer - 7.0.15, 7.2.11, 7.6.5, 7.4.9 [3][5][7][8][9][6] FortiSandbox Cloud - 4.4.8, 5.0.5 [4][10] FortiAnalyzer Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 [5][6][8][6] FortiManager Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 [5][6][8][6] FortiAnalyzer-BigData - 7.6.1, 7.4.5 [9]

Fortinet FortiSwitchAXFixed - RCE (CVE-2026-22627)
CVSS 8.8 (High)

Neautentizovanému vzdálenému útočníkovi v přilehlé síti je kvůli přetečení vyrovnávací paměti při zpracování LLDP paketu v produktu FortiSwitchAXFixed umožněno spustit libovolný kód či příkaz na postiženém zařízení [1].

Zranitelnost se nachází v produktu:

  • FortiSwitchAXFixed; >=1.0.0, <=1.0.1

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Více informací:

  • CVE-2026-22627 na cve.org, NVD
  • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 3. 2026.

Fortinet FortiManager - command execution (CVE-2025-54820)
CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli přetečení vyrovnávací paměti na zásobníku ve službě fgtupdates v produktu FortiManager umožněno prostřednictvím podvržených požadavků spustit neoprávněné příkazy. Úpěšnost útoku závisí na schopnosti obejít ochranné mechanismy zásobníku [2].

Zranitelnost se nachází v produktu:

  • FortiManager; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.10; =6.4

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 10. 3. 2026.

Fortinet FortiAnalyzer, FortiManager - authentication bypass (CVE-2026-22572)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi se znalostí administrátorského hesla je kvůli zranitelnosti obejití autentizace alternativní cestou ve vícefaktorovém ověřování v produktech FortiManager a FortiAnalyzer umožněno zasíláním podvržených požadavků obejít kontroly MFA [3].

Zranitelnost se nachází v produktech:

  • FortiAnalyzer; >=7.6.0, <=7.6.3; >=7.4.0, <=7.4.7; >=7.2.2, <=7.2.11
  • FortiManager; >=7.6.0, <=7.6.3; >=7.4.0, <=7.4.7; >=7.2.2, <=7.2.11

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 10. 3. 2026.

Fortinet FortiSandbox Cloud - OS command injection (CVE-2026-25836)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi s administrátorskými oprávněními je kvůli zranitelnosti typu OS Command Injection ve webovém rozhraní produktu FortiSandbox Cloud umožněno prostřednictvím podvržených HTTP požadavků spustit neoprávněný kód nebo příkazy [4].

Zranitelnost se nachází v produktu:

  • FortiSandbox Cloud; =5.0.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Více informací:

  • CVE-2026-25836 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 3. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dne 17. 3. 2026.

CESNET, z.s.p.o. Logo