Fortinet یک آسیب‌پذیری دیگر با شناسه CVE-2026-26035 را در محصول FortiWeb منتشر کرده که به مهاجم غیرمجاز اجازه می‌دهد با یک نام‌کاربری و رمز عبور کاملاً تصادفی وارد پنل مدیریتی این فایروال اپلیکیشن شود.
جزئیات فنی آسیب‌پذیری
ریشه‌ی این آسیب‌پذیری در بخش احراز هویت ادمین از نوع RADIUS قرار دارد. به دلیل نقص در اعتبارسنجی نادرست، پاسخ سرور RADIUS به درستی پردازش می‌شود که مهاجم بدون دانستن هیچ اعتبارنامهٔ واقعی، با یک نام‌کاربری و رمز عبور دلخواه می‌تواند وارد پنل مدیریتی FortiWeb شود.
چرا این آسیب‌پذیری خطرناک است؟
FortiWeb یک فایروال اپلیکیشن وب (WAF) است که وظیفه‌اش محافظت از اپلیکیشن‌های تحت وب سازمان در برابر حملات است. طنز اینونیک است که خود این ابزار حفاظتی دارای آسیب‌پذیری‌ای باشد که به مهاجم اجازه دسترسی مدیریتی بدون هیچ اعتبارنامهٔ واقعی می‌دهد. اگر مهاجم کنسول مدیریتی FortiWeb را در دست بگیرد، می‌تواند قواعد حفاظتی را دور بزند و ترافیک مخرب را مجاز کند.
راهکار فوری
- بروزرسانی فوری FortiWeb طبق آخرین راهنمای Fortinet
- بررسی تنظیمات احراز هویت RADIUS و غیرفعال کردن آن در صورت عدم نیاز
- محدود کردن دسترسی شبکه به کنسول مدیریتی FortiWeb فقط از IPهای مورد اعتماد
چرا همکاری با یک شریک امنیتی حرفه‌ای اهمیت دارد؟
فدک رایان با بیش از یک دهه سابقه در ارائه راهکارهای امنیت شبکه و مدیریت هویت، شریک رسمی کسپرسکی در ایران است و با دهها سازمان بزرگ دولتی و خصوصی در حوزه‌های بانکی، صنعتی و زیرساختی همکاری می‌کند. تیم کارشناسان فنی ما به‌صورت روزانه فهرست آسیب‌پذیری‌های بحرانی منتشرشده توسط وندورهای معتبر جهانی مانند Fortinet، Microsoft، VMware، Veeam و ManageEngine را رصد می‌کند تا سازمان‌های مشتری پیش از سوءاستفاده مهاجمان، از ریسک‌های موجود مطلع و ایمن شوند. این پایش مستمر بخشی از خدمات مدیریت آسیب‌پذیری (Vulnerability Management) فدک رایان است که به‌صورت اختصاصی برای سازمان‌ها ارائه می‌شود.
نشانه‌های هشدار و روش تشخیص
سازمان‌هایی که از FortiWeb برای محافظت از اپلیکیشن‌های تحت وب استفاده می‌کنند باید فوراً تنظیمات احراز هویت ادمین را بررسی و بروزرسانی کنند. تا زمان بروزرسانی کامل، دسترسی به کنسول مدیریتی را فقط از شبکه داخلی مجاز کنید.
مشاوره امنیتی رایگان با کارشناسان فدک رایان
اگر سازمان شما از FortiWeb یا هر محصول دیگر Fortinet استفاده می‌کند و می‌خواهید از وضعیت امنیتی زیرساخت خود مطمئن شوید، همین امروز با کارشناسان ما تماس بگیرید. تیم فدک رایان آماده است تا با ارزیابی رایگان امنیتی، ریسک‌های احتمالی زیرساخت شما را شناسایی و راهکار مناسب را ارائه دهد.
📞 تلفن تماس: 021-75265 | برای هماهنگی مشاوره تخصصی می‌توانید از طریق صفحه تماس با ما نیز اقدام کنید.