Fortinet: Κρίσιμα patches για ευπάθειες αυθεντικοποίησης

Μηχανισμός και περιγραφή των ευπαθειών

Όταν μια εταιρεία κυβερνοασφάλειας με το εκτόπισμα της Fortinet ανακοινώνει μια δέσμη κρίσιμων κενών ασφαλείας, οφείλεις να κοιτάς πέρα από τα στεγνά CVSS scores. Η νέα λίστα περιλαμβάνει τρωτά σημεία που αγγίζουν βασικούς πυλώνες δικτυακής υποδομής, από το application firewall μέχρι την κεντρική διαχείριση στόλων συσκευών. Σύμφωνα με τα τεχνικά δελτία της εταιρείας, τα ζητήματα αφορούν παραλείψεις στην επικύρωση ταυτότητας και κλασικά σφάλματα διαχείρισης μνήμης.

Εμείς στο TechNoid παρατηρούμε ότι οι επιτιθέμενοι δεν χρειάζονται πλέον περίπλοκα zero-days για να τρυπώσουν σε εταιρικά δίκτυα, όταν υπάρχουν ατέλειες σε πρωτόκολλα όπως το FGFM ή κακοδιαμορφωμένα Remote RADIUS settings. Τακτικές δοκιμές διείσδυσης και αυτοματοποιημένα scripts σάρωσης εκμεταλλεύονται αυτά τα σημεία λίγες ώρες μετά τη δημοσίευση των advisories. Εδώ ακριβώς κρίνεται η ετοιμότητα κάθε τμήματος IT, καθώς ο χρόνος απόκρισης μετράται πλέον σε ώρες και όχι σε εβδομάδες συντήρησης.

Η παγίδα του FortiWeb και RADIUS

Το πιο ηχηρό κενό της λυπηερής λίστας, το CVE-2026-26035, εντοπίζεται στον μηχανισμό σύνδεσης του FortiWeb και φτάνει βαθμολογία σοβαρότητας έως 9.8. Το πρόβλημα εμφανίζεται αποκλειστικά όταν οι διαχειριστές επιλέξουν να ρυθμίσουν τους λογαριασμούς διαχειριστή για Remote RADIUS Type αυθεντικοποίηση με ενεργοποιημένη τη ρύθμιση wildcard. Κάτω από αυτή τη μη προεπιλεγμένη διαμόρφωση, η συσκευή αποδέχεται οποιοδήποτε όνομα χρήστη από τον απομακρυσμένο server αρκεί να ταιριάζει με μια καθορισμένη ομάδα.

Στην πράξη, αυτό σημαίνει ότι ένας μη πιστοποιημένος εισβολέας μπορεί να αποκτήσει πλήρη πρόσβαση στο GUI ή το CLI του web application firewall πληκτρολογώντας τυχαία στοιχεία. Η ίδια η λογική αντιστοίχισης καταρρέει, παρακάμπτοντας εντελώς την ανάγκη γνώσης έγκυρων διαπιστευτηρίων. Αν δεν μπορείς να προχωρήσεις άμεσα σε αναβάθμιση λογισμικού, η επίλυση απαιτεί την άμεση απενεργοποίηση του wildcard μέσω του CLI με την εντολή «set wildcard disable» κάτω από το μενού config system admin.

FGFM πρωτόκολλο και FortiManager

Εξίσου επικίνδυνη είναι η περίπτωση του FortiManager, της πλατφόρμας που χρησιμοποιούν οι επιχειρήσεις για να παρακολουθούν στόλους από FortiGate firewalls. Το CVE-2026-70468, με βαθμολογία CVSS 8.1, πηγάζει από μια αδυναμία στο πρωτόκολλο FGFM που χρησιμοποιείται για την επικοινωνία μεταξύ κέντρου και συσκευών πεδίου. Απαιτώντας συγκεκριμένη διαμόρφωση CLI και ένα έγκυρο πιστοποιητικό, ένας κακόβουλος παράγοντας μπορεί θεωρητικά να προσποιηθεί ότι είναι διαχειριζόμενο firewall.

Αυτή η δυνατότητα πλαστοπροσωπίας δίνει τη δύναμη μαζικής αλλαγής κανόνων ασφαλείας σε ολόκληρη την υποδομή, υπονομεύοντας τη συνολική περίμετρο της εταιρείας. Παράλληλα, το FortiClient για Windows επηρεάζεται από το CVE-2026-70465, ένα κλασικό buffer overflow που επιτρέπει σε κάποιον που ελέγχει απαντήσεις DNS να εκτελέσει κώδικα στοχευμένα. Ο συνδυασμός αυτών των τριών μετώπων (FortiWeb, FortiManager, FortiClient) δείχνει ότι η ασφάλεια απαιτεί ολιστική προσέγγιση σε όλο το οικοσύστημα του κατασκευαστή.

Η άποψή μας στο TechNoid

Η συχνότητα με την οποία εμφανίζονται κρίσιμα κενά σε εταιρικό εξοπλισμό δικτύων δεν αποτελεί πλέον κεραυνό εν αίθτρια, αλλά σύμπτωμα μιας βιομηχανίας που παλεύει διαρκώς με την πολυπλοκότητα. Στο TechNoid πιστεύουμε ακράδαντα ότι η πρακτική του «patching με το ζόρι» όταν σκάει η είδηση είναι καταδικασμένη αποτυχημένη στρατηγική. Οι διαχειριστές δικτύων οφείλουν να επανεξετάσουν τις παραμέτρους αρχιτεκτονικής τους —όπως η απερισκεψία χρήσης wildcard configurations σε συστήματα αυθεντικοποίησης— πολύ πριν το Advisory γίνει πρωτοσέλιδο.

Αν διαχειρίζεσαι έστω και ένα FortiWeb ή FortiManager στην επιχείρησή σου, μην περιμένεις το επόμενο maintenance window. Κλείσε την τρύπα του RADIUS wildcard σήμερα κιόλας, ακόμα κι αν δεν έχεις περάσει τα επίσημα firmware builds. Στον χώρο του enterprise networking, η αμέλεια κοστίζει πολλαπλάσια από τον χρόνο διακοπής μιας προγραμματισμένης αναβάθμισης.