Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-126253 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-12 |
| Producent | Fortinet |
| Produkt | FortiOS |
| Typ podatności | obejście uwierzytelniania przez słabość pierwotną (CWE-305) |
| CVSS Score | 9.3 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Fortinet PSIRT
Podatność obejścia uwierzytelniania przez słabość pierwotną w Fortinet FortiOS 8.0.0–8.0.1, 7.6.0–7.6.7, 7.4.0–7.4.12 i 7.2.0–7.2.13 może pozwolić nieuwierzytelnionemu atakującemu na rozgłaszanie LSA za pomocą specjalnie spreparowanego żądania.
LSA (Link State Advertisement) to komunikaty, którymi routery protokołu stanu łącza (OSPF) wymieniają informacje o topologii. Wektor ataku jest sąsiedni (AV:A) — atakujący musi mieć dostęp do segmentu, w którym działa routing. Wstrzyknięte LSA mogą przekierować lub zablokować ruch w sieci (zakres zmieniony, S:C).
Wymagane działania
- Zaktualizuj FortiOS do wersji wskazanej w biuletynie Fortinet FG-IR-26-267.
- Ogranicz routing dynamiczny do zaufanych segmentów, a na interfejsach bez sąsiadów routingu ustaw je jako pasywne.
- Monitoruj tablice routingu i bazę stanu łącza pod kątem nieoczekiwanych zmian.
Kogo dotyczy?
Podatność dotyczy Fortinet FortiOS 8.0.0–8.0.1, 7.6.0–7.6.7, 7.4.0–7.4.12 i 7.2.0–7.2.13, zwłaszcza na urządzeniach z włączonym routingiem stanu łącza (OSPF). FortiOS to system zapór FortiGate, bardzo popularnych w polskich firmach i instytucjach.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-126253?
CVE-2026-126253 to błąd obejścia uwierzytelniania przez słabość pierwotną (CWE-305) w Fortinet FortiOS, który pozwala nieuwierzytelnionemu atakującemu rozgłaszać LSA. Ocena CVSS: 9.3.
Czy do wykorzystania CVE-2026-126253 potrzebne jest uwierzytelnienie?
Nie, ale atakujący musi mieć dostęp do sąsiedniego segmentu sieci (AV:A), w którym działa routing.
Jak zabezpieczyć się przed CVE-2026-126253?
Zaktualizować FortiOS zgodnie z biuletynem FG-IR-26-267 i ograniczyć routing dynamiczny do zaufanych segmentów.
Kogo dotyczy CVE-2026-126253?
Organizacji używających FortiGate z FortiOS 7.2–8.0.1, zwłaszcza z włączonym OSPF.
