Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-126262 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-12 |
| Producent | Fortinet |
| Produkt | FortiAnalyzer, FortiManager |
| Typ podatności | SQL injection (CWE-89) |
| CVSS Score | 9.8 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Fortinet PSIRT
Podatność typu SQL injection (niewłaściwa neutralizacja elementów specjalnych w poleceniu SQL) w Fortinet FortiAnalyzer 8.0.0–8.0.1, 7.6.0–7.6.7, 7.4.0–7.4.11 i 7.2.0–7.2.12 oraz FortiManager 8.0.0, 7.6.0–7.6.7, 7.4.0–7.4.11 i 7.2.0–7.2.12 może pozwolić nieuwierzytelnionemu atakującemu, który ma dostęp do portu OFTP, na wykonanie kodu lub poleceń w systemie za pomocą spreparowanych pakietów OFTP.
OFTP to protokół, którym urządzenia FortiGate przesyłają logi do FortiAnalyzera. Przejęcie FortiAnalyzera lub FortiManagera daje atakującemu wgląd w logi całej infrastruktury, a w przypadku FortiManagera — kontrolę nad konfiguracją zarządzanych zapór.
Wymagane działania
- Zaktualizuj FortiAnalyzer i FortiManager do wersji wskazanych w biuletynie Fortinet FG-IR-26-276.
- Ogranicz dostęp do portu OFTP (domyślnie 514/TCP) wyłącznie do adresów urządzeń wysyłających logi — port nie powinien być osiągalny z internetu.
- Przejrzyj logi systemowe FortiAnalyzera i FortiManagera pod kątem nieznanych urządzeń, nietypowych połączeń OFTP i nieoczekiwanych zmian konfiguracji.
Kogo dotyczy?
Podatność dotyczy Fortinet FortiAnalyzer 8.0.0–8.0.1, 7.6.0–7.6.7, 7.4.0–7.4.11 i 7.2.0–7.2.12 oraz FortiManager 8.0.0, 7.6.0–7.6.7, 7.4.0–7.4.11 i 7.2.0–7.2.12. FortiAnalyzer służy do centralnego zbierania logów i raportowania, a FortiManager do centralnego zarządzania zaporami FortiGate — oba są powszechne w polskich firmach i u dostawców usług zarządzanych.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-126262?
CVE-2026-126262 to podatność typu SQL injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager, która pozwala wykonać kod lub polecenia przez spreparowane pakiety OFTP. Ocena CVSS: 9.8.
Czy do wykorzystania CVE-2026-126262 potrzebne jest uwierzytelnienie?
Nie. Wystarczy dostęp sieciowy do portu OFTP; atak nie wymaga uwierzytelnienia ani interakcji użytkownika.
Jak zabezpieczyć się przed CVE-2026-126262?
Zaktualizować FortiAnalyzer i FortiManager zgodnie z biuletynem FG-IR-26-276 i ograniczyć dostęp do portu OFTP do urządzeń wysyłających logi.
Kogo dotyczy CVE-2026-126262?
Organizacji korzystających z FortiAnalyzer 7.2–8.0.1 lub FortiManager 7.2–8.0.0 w wersjach wymienionych w biuletynie.
