NCSC-2026-0488 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiManager en FortiAnalyzer

Fortinet heeft meerdere kwetsbaarheden verholpen in FortiManager en FortiAnalyzer, inclusief hun cloudversies en aanverwante producten zoals FortiManager Cloud, FortiAnalyzer Cloud, FortiAnalyzer-BigData, FortiSASE-Sovereign en FortiSASE-Sovereign GUI. De kwetsbaarheden betreffen diverse beveiligingsproblemen in Fortinet FortiManager en FortiAnalyzer producten, waaronder path traversal, improper encoding of escaping, extern gecontroleerde format string, SQL-injectie, XML-injectie, heap- en stack-based buffer overflows, OS command injection, privilege escalation, authorization bypass, argument injection, unrestricted file upload, server-side template injection, out-of-bounds write, en improper certificate validation binnen het RADIUS-protocol. Deze kwetsbaarheden kunnen door een aanvaller worden misbruikt om, afhankelijk van de specifieke kwetsbaarheid, ongeautoriseerde code of commando's uit te voeren, bestanden te lezen, schrijven of verwijderen, privileges te escaleren, authenticatie te omzeilen, configuraties te manipuleren, en denial-of-service te veroorzaken. Sommige kwetsbaarheden vereisen authentificatie met verschillende privilege niveaus, variërend van read-only gebruikers tot geauthenticeerde beheerders, terwijl andere ook misbruikt kunnen worden door niet-geauthenticeerde aanvallers. De kwetsbaarheden zijn aanwezig in zowel on-premises als cloudversies van de FortiManager en FortiAnalyzer producten en beïnvloeden belangrijke netwerkbeheer- en beveiligingsanalysefuncties. Exploitatie kan leiden tot compromittering van systeemintegriteit, controle over beheerde apparaten, en verstoring van netwerkbeheerprocessen. Specifieke aanvalsvectoren omvatten het verzenden van speciaal vervaardigde HTTP/HTTPS-requests, JSON-RPC-requests, OFTP-pakketten, en manipulatie van GUI-interfaces en template engines.