NCSC-2026-0489 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiOS

    Share
    Fortinet heeft meerdere kwetsbaarheden verholpen in FortiOS. Verschillende kwetsbaarheden in FortiOS en andere Fortinet-producten kunnen leiden tot ongeoorloofde toegang, netwerkstoringen of volledige overname. - SSLVPN: onderscheppen van verkeer door gebrekkige certificaatcontrole. - Beheerinterface: verkrijgen van verhoogde rechten via een ongeldig token. - OSPF: manipuleren van routinginformatie zonder in te loggen. - iBGP: onverwacht routinggedrag door foutieve verwerking van gegevens. - SSH: omzeilen van authenticatie met gemanipuleerde aanmeldgegevens. - Geheugenfout: uitvoeren van code door een aanvaller met bestaande rechten. - WAD: laten vastlopen van proxy- en ZTNA-verbindingen. - HA FGSP: verkrijgen van volledige beheerderscontrole zonder account, bij bepaalde instellingen.

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0489

    ID