-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Fortinet FortiWeb
Advisory ID     : NCSC-2026-0092
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-48840, CVE-2025-66178, CVE-2026-24017,
                  CVE-2026-24640, CVE-2026-24641, CVE-2026-30897
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  OS Command ('OS Command Injection')
                  Stack-based Buffer Overflow
                  Authentication Bypass by Spoofing
                  NULL Pointer Dereference
                  Improper Control of Interaction Frequency
Uitgiftedatum   : 20260312
Toepassing      : Fortinet FortiWeb
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft kwetsbaarheden verholpen in FortiWeb (Versies 7.0 tot
   8.0.1).

   De kwetsbaarheden omvatten een mogelijkheid voor remote
   ongeauthenticeerde aanvallers om hostname-beperkingen te omzeilen,
   een OS command injection kwetsbaarheid binnen de FortiWeb API, en de
   mogelijkheid om authenticatie rate-limits te omzeilen. Daarnaast zijn
   er kwetsbaarheden gerapporteerd die leiden tot stack-based buffer
   overflows en een NULL Pointer Dereference, die kunnen worden
   misbruikt door geauthenticeerde aanvallers. Deze kwetsbaarheden
   kunnen resulteren in ongeautoriseerde toegang, uitvoering van
   willekeurige commando's, en verstoring van de beschikbaarheid van de
   FortiWeb service.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-082

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-087

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-088

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-089

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-093

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-097

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=V+lB
-----END PGP SIGNATURE-----