Contournement d'authentification affectant FortiOS, FortiManager, FortiAnalyzer, FortiProxy et FortiWeb
Une vulnérabilité critique affectant FortiOS, FortiManager, FortiAnalyzer, FortiProxy et FortiWeb permettrait à un attaquant authentifié de contourner le mécanisme d'authentification FortiCloud SSO sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
FortiOS, FortiManager, FortiAnalyzer, FortiProxy et FortiWeb sont des solutions de sécurité réseau développées par Fortinet. Elles assurent respectivement la protection périmétrique, la gestion centralisée des équipements, l'analyse des journaux, le proxy sécurisé et la protection des applications web. Ces solutions sont affectées par une vulnérabilité critique libellée CVE-2026-24858, résultant d'une faille de contrôle d'accès liée à la fonctionnalité d'authentification unique (SSO) FortiCloud. Son exploitation permettrait à un attaquant disposant d'un compte FortiCloud valide et d'un équipement enregistré d'accéder à d'autres équipements enregistrés sur les systèmes affectés. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS v3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Accès non autorisé ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- FortiAnalyzer : versions 7.6.5, 7.4.9, 7.0.15, 7.4.0 à 7.4.9, 7.2.0 à 7.2.11 et 7.0.0 à 7.0.15 ;
- FortiManager : versions 7.6.0 à 7.6.5, 7.4.0 à 7.4.9, 7.2.0 à 7.2.11 et 7.0.0 à 7.0.15 ;
- FortiOS : versions 7.6.0 à 7.6.5, 7.4.0 à 7.4.10, 7.2.0 à 7.2.12 et 7.6.0 à 7.6.5 ;
- FortiProxy : versions 7.6.4, 7.4.12, 7.2.15 et 7.0.22 ;
- FortiWeb : versions 7.4.0 à 7.4.12, 7.2.0 à 7.2.15, 7.0.0 à 7.0.22, 8.0.0 à 8.0.3 et 7.6.0 à 7.6.6.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiOS vers la dernière version stable ;
- Mettre à jour FortiProxy vers la dernière version stable ;
- Mettre à jour FortiManager vers la dernière version stable ;
- Désactiver temporairement FortiCloud SSO ;
- Restreindre l'accès aux interfaces d'administration.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.