-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Fortinet FortiAuthenticator
Advisory ID     : NCSC-2026-0490
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-121526, CVE-2026-126237, CVE-2026-126238,
                  CVE-2026-126239, CVE-2026-126240, CVE-2026-126241,
                  CVE-2026-126242, CVE-2026-126243, CVE-2026-126244,
                  CVE-2026-126245, CVE-2026-126246, CVE-2026-126247,
                  CVE-2026-126248, CVE-2026-126249, CVE-2026-126250,
                  CVE-2026-126251, CVE-2026-126252, CVE-2026-126257
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  SQL Command
                  Improper Neutralization of Special Elements used in an
                  LDAP Query
                  Stack-based Buffer Overflow
                  Use of Externally-Controlled Format String
                  Use of Hard-coded Password
                  NULL Pointer Dereference
                  Insufficiently Protected Credentials
                  URL Redirection to Untrusted Site
                  Allocation of Resources Without Limits or Throttling
                  Out-of-bounds Write
                  Loop with Unreachable Exit Condition
                  Incorrect Authorization
Uitgiftedatum   : 20261112
Toepassing      : Fortinet FortiAuthenticator
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft meerdere kwetsbaarheden verholpen in
   FortiAuthenticator versies 6.6.0 tot 6.6.10 en 8.0.0 tot 8.0.3.

   Meerdere kwetsbaarheden in FortiAuthenticator kunnen leiden tot
   ongeoorloofde toegang, informatielekken, code-uitvoering of uitval.
   Sommige zijn zonder account te misbruiken
   - Open redirect: doorsturen van gebruikers naar ongewenste websites.
   - Dienstverstoring: uitval door oneindige lussen of overbelasting.
   - Toegangscontrole: ongeoorloofde toegang door fouten in autorisatie
   en rechtenbeheer.
   - FSSO: buffer overflow in de authenticatieonderdelen.
   - LDAP- en SQL-injectie: manipuleren van directory- en
   databaseopdrachten.
   - Geheugenfouten: schrijven buiten geheugenbuffers en ongeldige
   geheugenverwijzingen.
   - Formatstringfout: onveilige verwerking van aangeleverde tekst.
   - Hardcoded wachtwoorden: misbruik van vaste, ingebouwde
   wachtwoorden.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheden in
   FortiAuthenticator te verhelpen. Zie bijgevoegde referenties voor
   meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-191

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-252

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-253

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-254

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-255

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-256

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-257

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-259

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-260

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-261

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-262

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-263

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-264

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-265

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-266

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-271

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=S9Z6
-----END PGP SIGNATURE-----