Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-126261 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-11 |
| Producent | Fortinet |
| Produkt | FortiManager |
| Typ podatności | nieprawidłowa autoryzacja (CWE-285) |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Fortinet PSIRT
Błąd nieprawidłowej autoryzacji w Fortinet FortiManager 8.0.0, 7.6.0–7.6.7, 7.4.0–7.4.5 i 7.2.0–7.2.8 może pozwolić nieuwierzytelnionemu atakującemu, który ma dostęp do portu FGFM, na wykonanie kodu lub poleceń za pomocą spreparowanych pakietów FGFM.
FGFM (FortiGate–FortiManager) to protokół, którym urządzenia FortiGate komunikują się z FortiManagerem. Przejęcie FortiManagera daje atakującemu kontrolę nad konfiguracją wszystkich zarządzanych zapór — podobny scenariusz był masowo wykorzystywany przy luce FortiJump (CVE-2024-47575).
Wymagane działania
- Zaktualizuj FortiManager do wersji wskazanej w biuletynie Fortinet FG-IR-26-275.
- Ogranicz dostęp do portu FGFM (domyślnie 541/TCP) wyłącznie do adresów zarządzanych urządzeń FortiGate — port nie powinien być osiągalny z internetu.
- Sprawdź listę zarejestrowanych urządzeń i logi FortiManagera pod kątem nieznanych urządzeń, nieoczekiwanych zmian konfiguracji i skryptów.
Kogo dotyczy?
Podatność dotyczy Fortinet FortiManager 8.0.0, 7.6.0–7.6.7, 7.4.0–7.4.5 i 7.2.0–7.2.8. FortiManager służy do centralnego zarządzania zaporami FortiGate, bardzo popularnymi w polskich firmach i instytucjach — także u dostawców usług zarządzanych.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-126261?
CVE-2026-126261 to błąd nieprawidłowej autoryzacji (CWE-285) w Fortinet FortiManager, który pozwala wykonać kod lub polecenia przez spreparowane pakiety FGFM. Ocena CVSS: 9.8.
Czy do wykorzystania CVE-2026-126261 potrzebne jest uwierzytelnienie?
Nie. Wystarczy dostęp sieciowy do portu FGFM; atak nie wymaga uwierzytelnienia ani interakcji użytkownika.
Jak zabezpieczyć się przed CVE-2026-126261?
Zaktualizować FortiManager zgodnie z biuletynem FG-IR-26-275 i ograniczyć dostęp do portu FGFM (541/TCP) do zarządzanych urządzeń FortiGate.
Kogo dotyczy CVE-2026-126261?
Organizacji i dostawców usług zarządzanych korzystających z FortiManager 8.0.0, 7.6.0–7.6.7, 7.4.0–7.4.5 lub 7.2.0–7.2.8.
