-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Fortinet FortiManager en FortiAnalyzer
Advisory ID     : NCSC-2026-0086
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-48418, CVE-2025-49784, CVE-2025-54820,
                  CVE-2025-68482, CVE-2025-68648, CVE-2026-22572,
                  CVE-2026-22629
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
                  Stack-based Buffer Overflow
                  Use of Externally-Controlled Format String
                  Authentication Bypass Using an Alternate Path or
                  Channel
                  Improper Certificate Validation
                  Improper Restriction of Excessive Authentication
                  Attempts
                  Hidden Functionality
Uitgiftedatum   : 20260311
Toepassing      : Fortinet FortiAnalyzer
                  Fortinet FortiAnalyzer Cloud
                  Fortinet FortiManager
                  Fortinet FortiManager Cloud
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft kwetsbaarheden verholpen in FortiAnalyzer en
   FortiManager (inclusief cloudvarianten).

   De kwetsbaarheid met kenmerk CVE-2025-54820  zit in FortiManager.
   Deze kwetsbaarheid stelt een remote ongeauthenticeerde kwaadwillende
   in staat om via een stack-gebaseerde buffer overflow in de
   fgtupdates-service ongeautoriseerde commando's uit te voeren. Verder
   is er onder andere ook een kwetsbaarheid door onjuiste
   certificaatvalidatie die man-in-the-middle aanvallen mogelijk maakt,
   en een format string kwetsbaarheid die remote aanvallers met
   administratieve privileges in staat stelt om willekeurige code uit te
   voeren. Bovendien zijn er kwetsbaarheden in de multifactor
   authenticatie implementatie en in de beperking van overmatige
   authenticatiepogingen.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-078

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-079

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-081

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-090

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-092

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-095

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-098

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=Ycpe
-----END PGP SIGNATURE-----