Autentiseringsomgåelse i Fortinet FortiOS ved LDAP-oppsett
Fortinet har publisert en rådgivning om en høyt vurdert sårbarhet i FortiOS, CVE-2026-22153. Feilen oppstår når brannmuren kommuniserer med en LDAP-server som tillater anonyme oppslag, og kan under bestemte oppsett la en angriper omgå LDAP-autentiseringen som brukes for agentløs VPN og for policyer basert på Fortinet Single Sign-On. Resultatet kan være uautorisert tilgang til nettverket uten gyldige innloggingsopplysninger. Både rettelser og midlertidige tiltak er tilgjengelige. Det er per nå ikke kjent at det finnes offentlig tilgjengelige utnyttelser eller aktiv utnyttelse.
Hva det betyr for virksomheten
Dette er en sårbarhet i selve inngangsdøren, der brannmuren avgjør hvem som slipper inn på nettverket. Merk at den bare slår ut ved bestemte oppsett, så det første spørsmålet er om deres LDAP-server i det hele tatt tillater anonyme oppslag. Det er et konfigurasjonsvalg mange virksomheter aldri har tatt bevisst stilling til.
Berigo anbefaler
- Kontroller om LDAP-serveren tillater anonyme oppslag, og slå det av dersom ingenting krever det.
- Rull ut Fortinets rettelse, eller de oppgitte midlertidige tiltakene inntil oppdatering er mulig.
- Gå gjennom oppsettet for agentløs VPN og FSSO-policyer og bekreft hvilken autentiseringskilde de faktisk bruker.
- Se etter innlogginger via VPN uten tilsvarende vellykket autentisering i logg fra katalogtjenesten.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt