Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Fortinet upozorňuje na aktívne zneužívané zraniteľnosti a kompromitáciu firewallov a VPN

Fortinet upozorňuje na 3 zraniteľnosti v rôznych produktoch [1][2][3] opísané nižšie. Kritickú zraniteľnosť (CVE-2026-25089) [1] vo FortiSandbox sa podľa spoločnosti Defused zameriavajúcej sa na threat intelligence útočníci aktívne snažia zneužiť [4]. Okrem toho bezpečnostní experti upozorňujú na kompromitáciu desiatok tisíc Fortinet firewallov a VPN brán v rámci kampane FortiBleed [5][6]. Viac informácií o kampani vrátane odkazu na databázu postihnutých domén a odporúčaného postupu nájdete nižšie. Najnovšie opravené verzie jednotlivých produktov: FortiOS [2] - 8.0.0, 7.6.7, 7.4.12, 7.2.11 [7] FortiPortal [3] - 7.4.11, 7.2.9 [8] FortiProxy [2] - 7.6.6, 7.4.11, 7.2.16 [9] FortiSandbox [1] - 5.2.0, 5.0.6, 4.4.9 [10] Oznámenie Defused [4] uvádza aj pokusy o zneužitie dvoch skôr reportovaných [11] zraniteľností vo FortiSandbox [12][13]. Okrem uvedených zraniteľností chceme upozorniť na nedávno odhalenú masívnu kompromitáciu prihlasovacích údajov k viac než 75 000 Fortinet firewallom a VPN bránam v 194 krajinách, ku ktorej došlo v rámci útočnej kampane FortiBleed [5]. Podľa dostupných informácií útočníci kombinovali plošné útoky s hromadným lámaním prihlasovacích hashov. Podrobné technické informácie o kampani nájdete na [5][6]. Skontrolovať, či sa vaša doména nachádza na zozname zasiahnutých, je možné na [14]. Následne sa dôrazne odporúča okamžitá zmena všetkých hesiel súvisiacich s Fortinet VPN a administrátorským rozhraním a aktivácia MFA, keďže úspešné zneužitie potenciálne umožňuje útočníkom plný vzdialený prístup do celej siete organizácie.

FortiSandbox - spustenie príkazov OS (CVE-2026-25089)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je v produktoch FortiSandbox (vrátane verzií Cloud a PaaS) vo webovom administračnom rozhraní zaslaním špeciálne upravených HTTP požiadaviek s JSON údajmi na funkciu spustenia VNC (start vnc) umožnené spustiť ľubovoľné príkazy na úrovni operačného systému zariadenia [1].

Zraniteľnosť sa nachádza v produktoch:

  • FortiSandbox; >=4.4.0, <4.4.9; >=5.0.0, <5.0.6
  • FortiSandbox Cloud; >=5.0.4, <5.0.6;
  • FortiSandbox PaaS; >=5.0.4, <5.0.6;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-25089 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 9. 6. 2026.

FortiOS, FortiProxy - spustenie Lua skriptov (CVE-2025-67862)
CVSS 6.7 (Medium)

Autentizovanému lokálnemu útočníkovi s rolou správcu je v rozhraní príkazového riadka produktov FortiOS a FortiProxy pomocou špeciálne upravených príkazov umožnené spustiť Lua skripty [2].

Zraniteľnosť sa nachádza v produktoch:

  • FortiOS; >=7.2.0, <7.2.11; >=7.4.0, <7.4.8; >=7.6.0, <7.6.3;
  • FortiProxy; >=7.2.0, <7.2.15; >=7.4.0, <7.4.11; >=7.6.0, <7.6.4;

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 9. 6. 2026.

FortiPortal - únik údajov (CVE-2026-49938)
CVSS 6.5 (Medium)

Vzdialenému autentizovanému útočníkovi s rolou bežného používateľa je v produkte FortiPortal prostredníctvom špeciálne upravených HTTP požiadaviek na rozhranie API umožnené získať citlivé údaje o konfigurácii siete [3].

Zraniteľnosť sa nachádza v produkte:

  • FortiPortal; >=7.0, <=7.0.14; >=7.2.0, <7.2.9; >=7.4.0, <7.4.8;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 9. 6. 2026.

Za CESNET, z.s.p.o. Michaela Ručková dňa 17. 6. 2026.

CESNET, z.s.p.o. Logo