-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Fortinet FortiOS
Advisory ID     : NCSC-2026-0489
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-121528, CVE-2026-121530, CVE-2026-126253,
                  CVE-2026-126254, CVE-2026-126255, CVE-2026-126256,
                  CVE-2026-126258, CVE-2026-126259
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Path Traversal: '../filedir'
                  Stack-based Buffer Overflow
                  Out-of-bounds Read
                  Numeric Truncation Error
                  Improper Certificate Validation
                  Authentication Bypass by Primary Weakness
                  Missing Authentication for Critical Functionality
Uitgiftedatum   : 20261112
Toepassing      : Fortinet FortiOS
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft meerdere kwetsbaarheden verholpen in FortiOS.

   Verschillende kwetsbaarheden in FortiOS en andere Fortinet-producten
   kunnen leiden tot ongeoorloofde toegang, netwerkstoringen of
   volledige overname.
   - SSLVPN: onderscheppen van verkeer door gebrekkige
   certificaatcontrole.
   - Beheerinterface: verkrijgen van verhoogde rechten via een ongeldig
   token.
   - OSPF: manipuleren van routinginformatie zonder in te loggen.
   - iBGP: onverwacht routinggedrag door foutieve verwerking van
   gegevens.
   - SSH: omzeilen van authenticatie met gemanipuleerde aanmeldgegevens.
   - Geheugenfout: uitvoeren van code door een aanvaller met bestaande
   rechten.
   - WAD: laten vastlopen van proxy- en ZTNA-verbindingen.
   - HA FGSP: verkrijgen van volledige beheerderscontrole zonder
   account, bij bepaalde instellingen.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheden in FortiOS te
   verhelpen. Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-193

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-195

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-267

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-268

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-269

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-270

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-272

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-273

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmr1q1IACgkQgupWoL0Z
hGFh9wv+J5eyI35xTE6ejksnGVi4/8iM52r5Hta9RbwaohiM7ikYuOnS6bwd0zNI
OZGXvnumS/3EPdVWJGd3eIHWJ/SUWV9IOdcp12Fb8C4syyb/59hG4lnOaryT1ewn
cIxjaCrOY52d7xS1q0uAhDVZoCV7M9feJgwEUU1Z/nLDiH4hp4WZpbyAA5aZPTma
TDucX1z8uUzTdlnwWBi0SduJaPitqjH8tpgMi1oZeSkIvtd0wrGMJRcg6wd9GjnU
CVGbm+M1LEJ+hgM72TjM6OS+wK5mUENEX6uK1/QgBjpgqhUoua6yekNa/D19+vBe
Z0pIVO1A6hpnsNe2rOkOSU4wIepP8rV3SRKNf0+Ir+nCfx1sEXeQgj/AXj+Y5XSo
/VuZBn+55jFR0l9207hIqj2jchc7/f3gFgMd1KdwcbI2BX2Wz6+jhvxFSs5hN15i
UtR8BuN5jwMkVGTpjJJ6AmJkOGK0gUKpB6n+ngrXblfVQTIbH7GzE+rqnwxrfQIi
K01xKqAW
=Efxd
-----END PGP SIGNATURE-----