Skip to content
OpenAdvisories
High NCSC-2026-0086 7 CVEs

Kwetsbaarheden verholpen in Fortinet FortiManager en FortiAnalyzer

Published Mar 11, 2026 · Updated Mar 11, 2026 · nl

Vendor: Fortinet Product: FortiAnalyzer Product: FortiAnalyzer Cloud Product: FortiManager Product: FortiManager Cloud

Summary

Fortinet heeft kwetsbaarheden verholpen in FortiAnalyzer en FortiManager (inclusief cloudvarianten).

Details

Interpretaties
De kwetsbaarheid met kenmerk CVE-2025-54820 zit in FortiManager. Deze kwetsbaarheid stelt een remote ongeauthenticeerde kwaadwillende in staat om via een stack-gebaseerde buffer overflow in de fgtupdates-service ongeautoriseerde commando's uit te voeren. Verder is er onder andere ook een kwetsbaarheid door onjuiste certificaatvalidatie die man-in-the-middle aanvallen mogelijk maakt, en een format string kwetsbaarheid die remote aanvallers met administratieve privileges in staat stelt om willekeurige code uit te voeren. Bovendien zijn er kwetsbaarheden in de multifactor authenticatie implementatie en in de beperking van overmatige authenticatiepogingen.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 7

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-26-078
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-26-079
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-26-081
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-26-090
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-26-092
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-26-095
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-26-098