Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-126251 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-12 |
| Producent | Fortinet |
| Produkt | FortiAuthenticator |
| Typ podatności | nieprawidłowa autoryzacja (CWE-863) |
| CVSS Score | 9.1 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Fortinet PSIRT
Podatność nieprawidłowej autoryzacji w Fortinet FortiAuthenticator 8.0.0–8.0.3 i 6.6.0–6.6.10 może pozwolić atakującemu na obejście uwierzytelniania i uzyskanie nieautoryzowanego dostępu.
Wektor CVSS wskazuje atak sieciowy bez uwierzytelnienia i bez interakcji użytkownika (AV:N/PR:N/UI:N) z dużym wpływem na integralność i dostępność. FortiAuthenticator to serwer uwierzytelniania (RADIUS/LDAP, MFA, SSO) używany m.in. do logowania do VPN FortiGate — jego przejęcie otwiera drogę do kont i dostępu zdalnego.
Wymagane działania
- Zaktualizuj FortiAuthenticator do wersji wskazanej w biuletynie Fortinet FG-IR-26-265.
- Ogranicz dostęp do interfejsu administracyjnego FortiAuthenticatora do sieci zarządzania.
- Przejrzyj logi uwierzytelniania i konta administracyjne pod kątem nietypowych logowań i nowych kont.
Kogo dotyczy?
Podatność dotyczy Fortinet FortiAuthenticator 8.0.0–8.0.3 i 6.6.0–6.6.10. FortiAuthenticator to serwer uwierzytelniania (RADIUS/LDAP, MFA, SSO) używany m.in. do logowania do VPN FortiGate — jego przejęcie otwiera drogę do kont i dostępu zdalnego.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-126251?
CVE-2026-126251 to błąd nieprawidłowej autoryzacji (CWE-863) w Fortinet FortiAuthenticator, który pozwala obejść uwierzytelnianie i uzyskać nieautoryzowany dostęp. Ocena CVSS: 9.1.
Czy do wykorzystania CVE-2026-126251 potrzebne jest uwierzytelnienie?
Nie. Według wektora CVSS atak jest sieciowy i nie wymaga uwierzytelnienia ani interakcji użytkownika.
Jak zabezpieczyć się przed CVE-2026-126251?
Zaktualizować FortiAuthenticator zgodnie z biuletynem FG-IR-26-265 i ograniczyć dostęp do jego interfejsu administracyjnego.
Kogo dotyczy CVE-2026-126251?
Organizacji korzystających z FortiAuthenticator 6.6.0–6.6.10 lub 8.0.0–8.0.3.
