Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Fortinet opravuje 11 zraniteľností

Fortinet opravuje 11 zraniteľností v rôznych produktoch. Najzávažnejšie sú popísané nižšie, zvyšné nájdete v priložených odkazoch. Produkty a ich opravy: FortiSwitchAXFixed - 1.0.2 [1] FortiManager - 7.0.15, 7.2.11, 7.6.5, 7.4.9, 7.2.11 [2][3][5][7][8][6] FortiAnalyzer - 7.0.15, 7.2.11, 7.6.5, 7.4.9 [3][5][7][8][9][6] FortiSandbox Cloud - 4.4.8, 5.0.5 [4][10] FortiAnalyzer Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 [5][6][8][6] FortiManager Cloud - 7.0.15, 7.2.11, 7.6.5, 7.4.8 [5][6][8][6] FortiAnalyzer-BigData - 7.6.1, 7.4.5 [9]

Fortinet FortiSwitchAXFixed - RCE (CVE-2026-22627)
CVSS 8.8 (High)

Neautentizovanému vzdialenému útočníkovi v priľahlej sieti je kvôli pretečeniu vyrovnávacej pamäte pri spracovaní LLDP paketu v produkte FortiSwitchAXFixed umožnené spustiť ľubovoľný kód či príkaz na postihnutom zariadení [1].

Zraniteľnosť sa nachádza v produkte:

  • FortiSwitchAXFixed; >=1.0.0, <=1.0.1

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C

Viac informácií:

  • CVE-2026-22627 na cve.org, NVD
  • CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 3. 2026.

Fortinet FortiManager - spustenie príkazov (CVE-2025-54820)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi je kvôli pretečeniu vyrovnávacej pamäte na zásobníku v službe fgtupdates v produkte FortiManager umožnené prostredníctvom sfalšovaných požiadaviek spustiť neoprávnené príkazy. Úspešnosť útoku závisí od schopnosti obísť ochranné mechanizmy zásobníka [2].

Zraniteľnosť sa nachádza v produkte:

  • FortiManager; >=7.4.0, <=7.4.2; >=7.2.0, <=7.2.10; =6.4

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 3. 2026.

Fortinet FortiAnalyzer, FortiManager - obídenie autentizácie (CVE-2026-22572)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi so znalosťou administrátorského hesla je kvôli zraniteľnosti obídenia autentizácie alternatívnou cestou vo viacfaktorovom overovaní v produktoch FortiManager a FortiAnalyzer umožnené zasielaním sfalšovaných požiadaviek obísť kontroly MFA [3].

Zraniteľnosť sa nachádza v produktoch:

  • FortiAnalyzer; >=7.6.0, <=7.6.3; >=7.4.0, <=7.4.7; >=7.2.2, <=7.2.11
  • FortiManager; >=7.6.0, <=7.6.3; >=7.4.0, <=7.4.7; >=7.2.2, <=7.2.11

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 3. 2026.

Fortinet FortiSandbox Cloud - OS command injection (CVE-2026-25836)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi s administrátorskými oprávneniami je kvôli zraniteľnosti typu OS Command Injection vo webovom rozhraní produktu FortiSandbox Cloud umožnené prostredníctvom sfalšovaných HTTP požiadaviek spustiť neoprávnený kód alebo príkazy [4].

Zraniteľnosť sa nachádza v produkte:

  • FortiSandbox Cloud; =5.0.4

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

Viac informácií:

  • CVE-2026-25836 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 3. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 17. 3. 2026.

CESNET, z.s.p.o. Logo