FortiManager trasforma 500 FortiGate in un unico varco
Unit42 ha collegato un compromesso di Fortinet FortiManager a più di 500 FortiGate gestiti, con furto di configurazioni e materiale crittografico. Il punto non è il singolo appliance: è la fiducia che quel manager aveva già dentro la flotta e che ora può essere riusata contro le reti amministrate.
Gli attaccanti hanno usato quelle configurazioni e chiavi come credenziali stabili per fingersi FortiManager verso i firewall, raggiungerli e muoversi senza dover forzare ogni singolo apparato. Unit42 collega anche lo sfruttamento attivo di CVE-2024-47575 e CVE-2025-61624 al deployment di PEERSTITCH su FortiGate; le advisories separate su FortiSandbox e FortiSIEM allargano la superficie colpita.
Per chi centralizza il controllo di firewall ed edge device, la correzione del solo management plane non chiude automaticamente l'incidente: il rischio residuo è nei segreti già copiati e nei client network che li hanno ereditati. In questo quadro, FortiManager resta un punto singolo di rottura, non un problema isolato di prodotto.
5 fonti · 3 ore fa
CVE in questo aggiornamento
6 CVE
Distribuite tra FortiManager, fortimanager cloud, FortiOS e altri pacchetti correlati.
2 critiche · 0 alte · 3 medie · 0 basse
1 in CISA KEV · 1 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato
De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox.