NewsNCSC-NL

    NCSC-2026-0490 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiAuthenticator

    Share
    Fortinet heeft meerdere kwetsbaarheden verholpen in FortiAuthenticator versies 6.6.0 tot 6.6.10 en 8.0.0 tot 8.0.3. Meerdere kwetsbaarheden in FortiAuthenticator kunnen leiden tot ongeoorloofde toegang, informatielekken, code-uitvoering of uitval. Sommige zijn zonder account te misbruiken - Open redirect: doorsturen van gebruikers naar ongewenste websites. - Dienstverstoring: uitval door oneindige lussen of overbelasting. - Toegangscontrole: ongeoorloofde toegang door fouten in autorisatie en rechtenbeheer. - FSSO: buffer overflow in de authenticatieonderdelen. - LDAP- en SQL-injectie: manipuleren van directory- en databaseopdrachten. - Geheugenfouten: schrijven buiten geheugenbuffers en ongeldige geheugenverwijzingen. - Formatstringfout: onveilige verwerking van aangeleverde tekst. - Hardcoded wachtwoorden: misbruik van vaste, ingebouwde wachtwoorden.

    Source: https://advisories.ncsc.nl/advisory?id=NCSC-2026-0490

    ID