-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Fortinet FortiManager en FortiAnalyzer Advisory ID : NCSC-2026-0488 Versie : 1.00 Kans : medium CVE ID : CVE-2025-61625, CVE-2026-126170, CVE-2026-126171, CVE-2026-126175, CVE-2026-126176, CVE-2026-126177, CVE-2026-126178, CVE-2026-126179, CVE-2026-126180, CVE-2026-126181, CVE-2026-126182, CVE-2026-126183, CVE-2026-126184, CVE-2026-126185, CVE-2026-126211, CVE-2026-126212, CVE-2026-126213, CVE-2026-126214, CVE-2026-126215, CVE-2026-126216, CVE-2026-126217, CVE-2026-126218, CVE-2026-126219, CVE-2026-126220, CVE-2026-126221, CVE-2026-126222, CVE-2026-126223, CVE-2026-126224, CVE-2026-126225, CVE-2026-126226, CVE-2026-126227, CVE-2026-126228, CVE-2026-126229, CVE-2026-126230, CVE-2026-126231, CVE-2026-126232, CVE-2026-126233, CVE-2026-126234, CVE-2026-126235, CVE-2026-126236, CVE-2026-126260, CVE-2026-126261, CVE-2026-126262 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Improper Limitation of a Pathname to a Restricted Directory Improper Neutralization of Special Elements used in an OS Command Improper Neutralization of Argument Delimiters in a Command Improper Neutralization of Special Elements used in an SQL Command XML Injection Improper Control of Generation of Code Improper Encoding or Escaping of Output Stack-based Buffer Overflow Heap-based Buffer Overflow Use of Externally-Controlled Format String Authentication Bypass by Spoofing Improper Certificate Validation Unrestricted Upload of File with Dangerous Type Unintended Proxy or Intermediary Authorization Bypass Through User-Controlled Key Out-of-bounds Write Use of Hard-coded Credentials Missing Authorization Incorrect Authorization Improper Neutralization of Special Elements Used in a Template Engine Uitgiftedatum : 20261112 Toepassing : Fortinet FortiAnalyzer Fortinet FortiAnalyzer Cloud Fortinet FortiManager Fortinet FortiManager Cloud Versie(s) : Platform(s) : Beschrijving Fortinet heeft meerdere kwetsbaarheden verholpen in FortiManager en FortiAnalyzer, inclusief hun cloudversies en aanverwante producten zoals FortiManager Cloud, FortiAnalyzer Cloud, FortiAnalyzer-BigData, FortiSASE-Sovereign en FortiSASE-Sovereign GUI. De kwetsbaarheden betreffen diverse beveiligingsproblemen in Fortinet FortiManager en FortiAnalyzer producten, waaronder path traversal, improper encoding of escaping, extern gecontroleerde format string, SQL-injectie, XML-injectie, heap- en stack-based buffer overflows, OS command injection, privilege escalation, authorization bypass, argument injection, unrestricted file upload, server-side template injection, out-of-bounds write, en improper certificate validation binnen het RADIUS-protocol. Deze kwetsbaarheden kunnen door een aanvaller worden misbruikt om, afhankelijk van de specifieke kwetsbaarheid, ongeautoriseerde code of commando's uit te voeren, bestanden te lezen, schrijven of verwijderen, privileges te escaleren, authenticatie te omzeilen, configuraties te manipuleren, en denial-of-service te veroorzaken. Sommige kwetsbaarheden vereisen authentificatie met verschillende privilege niveaus, variërend van read-only gebruikers tot geauthenticeerde beheerders, terwijl andere ook misbruikt kunnen worden door niet-geauthenticeerde aanvallers. De kwetsbaarheden zijn aanwezig in zowel on-premises als cloudversies van de FortiManager en FortiAnalyzer producten en beïnvloeden belangrijke netwerkbeheer- en beveiligingsanalysefuncties. Exploitatie kan leiden tot compromittering van systeemintegriteit, controle over beheerde apparaten, en verstoring van netwerkbeheerprocessen. Specifieke aanvalsvectoren omvatten het verzenden van speciaal vervaardigde HTTP/HTTPS-requests, JSON-RPC- requests, OFTP-pakketten, en manipulatie van GUI-interfaces en template engines. Mogelijke oplossingen Fortinet heeft updates uitgebracht om de kwetsbaarheden in FortiManager en FortiAnalyzer, inclusief hun cloudvarianten, te verhelpen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-190 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-219 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-220 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-221 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-222 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-223 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-224 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-225 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-226 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-227 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-228 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-229 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-230 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-231 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-232 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-233 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-234 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-235 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-236 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-237 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-238 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-239 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-240 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-241 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-242 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-243 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-244 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-245 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-246 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-247 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-248 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-249 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-250 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-251 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-274 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-275 Reference https://fortiguard.fortinet.com/psirt/FG-IR-26-276 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmr1qZYACgkQgupWoL0Z hGEBOQwAw1LyWc7O9gYkGknAHCwK4qmuCQgmbNJekjdJjlng913tFKWJ4tF/EVNI uCgEziwRBj6FyNR8eJriJxOEHzqnIxa+tkNGy1bIvoAcT00c86MXFzuolRp0YlMF 44Wi4IhlyaYyREwXMG23YbbV9QLiwT4kIDRHl5G6ZRCToHZptOJTxRKPSXd6AFfJ 03xhSvGTxhgPLQYSSkT9u7XQi252i0aWzkCA+nYBCUpRaSJubX9MA8Szi+Qe5dmc JevdlHzJxqnlhrr7KwPJP1eoAT361BAnSmfe5d/BL0dsaj834nGawiZwQwnbXPgP 5bcHUcmmjvKDAwteckUsV5RtSYLNNYsZtFJ0FI2Rl2OmyUlJIrK5klektbPZd+m0 /DHhHpqR45TPEMHgCUvldqxQEI5zwMZQkk9YxtUjSErjKxjS2LO49osjOz+bPqp/ GyFPvGlI/wTzKAY1MWDsJWoF2tmSETHyWihf16YWKvKKnX/hPefs6Fl5wzVooo7Y X7KRgvqz =hJr4 -----END PGP SIGNATURE-----