Vulnerabilità · 3 ore fa
FortiManager trasforma 500 FortiGate in un unico varco Unit42 ha collegato un compromesso di Fortinet FortiManager a più di 500 FortiGate gestiti, con furto di configurazioni e materiale crittografico. Il punto non è il singolo appliance: è la fiducia che quel manager aveva già dentro la flotta e che ora può essere riusata contro le reti amministrate.
Gli attaccanti hanno usato quelle configurazioni e chiavi come credenziali stabili per fingersi FortiManager verso i firewall, raggiungerli e muoversi senza dover forzare ogni singolo apparato. Unit42 collega anche lo sfruttamento attivo di CVE-2024-47575 e CVE-2025-61624 al deployment di PEERSTITCH su FortiGate; le advisories separate su FortiSandbox e FortiSIEM allargano la superficie colpita.
Per chi centralizza il controllo di firewall ed edge device, la correzione del solo management plane non chiude automaticamente l'incidente: il rischio residuo è nei segreti già copiati e nei client network che li hanno ereditati. In questo quadro, FortiManager resta un punto singolo di rottura, non un problema isolato di prodotto.
CVE in questo aggiornamento
6 CVE
Distribuite tra FortiManager, fortimanager cloud, FortiOS e altri pacchetti correlati.
2 critiche · 0 alte · 3 medie · 0 basse
1 in CISA KEV · 1 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2024-47575 · 9.8 CRITICAL
EPSS più alto: CVE-2024-47575 · 94,8%
Cronologia Fonti 5 fonti che coprono questa storia
The Hacker News 16 ott
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
Attackers exploited a patched FortiOS flaw to deploy PEERSTITCH, a memory-resident implant that bypasses checks on tagged VPN sessions.
Unit 42 15 ott
Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant
We investigated an intrusion where attackers exploited CVE-2024-47575 to target 500+ firewalls and deploy PEERSTITCH, a memory-resident ARM64 malware.
NCSC-NL Advisories 14 ott
Kwetsbaarheden verholpen in Fortinet FortiSandbox
De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox.
INCIBE-CERT 14 ott
Múltiples vulnerabilidades en productos de Fortinet
Gwendal Guégniaud y Adham El Karn, de Fortinet Product Security, junto con Jason McFadyen, de TrendAI
Fortinet PSIRT 13 ott
SQL command injection in webmail
Advisory: https://fortiguard.fortinet.com/psirt/FG-IR-26-184
Fortinet PSIRT 13 ott
GUI Denial of Service
CVE-2026-106174: FortiOS >=7.6.4|<=7.6.6
Fortinet PSIRT 13 ott
Multiple Arbitrary File Read/Write via SQL Injection
Advisory: https://fortiguard.fortinet.com/psirt/FG-IR-26-178
Fortinet PSIRT 13 ott
Double free in signal handler
Affected products: FortiOS, FortiProxy, FortiSwitch
Fortinet PSIRT 13 ott
Fabric API Authentication bypass
CVE-2026-106172: FortiSandbox Cloud >=5.2.0|<=5.2.1
Fortinet PSIRT 13 ott
Broken authorization
Advisory: https://fortiguard.fortinet.com/psirt/FG-IR-26-183
Fortinet PSIRT 13 ott
Improper access control and session management in the web management interface
CVE-2026-107656: FortiSandbox PaaS >=5.0.0|<=
Fortinet PSIRT 13 ott
arbitrary command execution in fgfmsd daemon
Affected products: FortiManager, FortiManager Cloud
Entità CVE-2024-47575 CVE-2025-61624 CVE-2026-106173 CVE-2026-107656 Riepilogo fornitore: Fortinet
Part of the PlainSec briefing for 2026-10-16
Editions Storie correlate Vulnerabilità · 3 ore fa
FortiManager trasforma 500 FortiGate in un unico varco Unit42 ha collegato un compromesso di Fortinet FortiManager a più di 500 FortiGate gestiti, con furto di configurazioni e materiale crittografico. Il punto non è il singolo appliance: è la fiducia che quel manager aveva già dentro la flotta e che ora può essere riusata contro le reti amministrate.
Gli attaccanti hanno usato quelle configurazioni e chiavi come credenziali stabili per fingersi FortiManager verso i firewall, raggiungerli e muoversi senza dover forzare ogni singolo apparato. Unit42 collega anche lo sfruttamento attivo di CVE-2024-47575 e CVE-2025-61624 al deployment di PEERSTITCH su FortiGate; le advisories separate su FortiSandbox e FortiSIEM allargano la superficie colpita.
Per chi centralizza il controllo di firewall ed edge device, la correzione del solo management plane non chiude automaticamente l'incidente: il rischio residuo è nei segreti già copiati e nei client network che li hanno ereditati. In questo quadro, FortiManager resta un punto singolo di rottura, non un problema isolato di prodotto.
CVE in questo aggiornamento
6 CVE
Distribuite tra FortiManager, fortimanager cloud, FortiOS e altri pacchetti correlati.
2 critiche · 0 alte · 3 medie · 0 basse
1 in CISA KEV · 1 con EPSS sopra 1%
1 con codice di exploit pubblico funzionante o integrato
Severità più alta: CVE-2024-47575 · 9.8 CRITICAL
EPSS più alto: CVE-2024-47575 · 94,8%
Cronologia Fonti 5 fonti che coprono questa storia
The Hacker News 16 ott
PEERSTITCH Malware Deployed via FortiOS Flaw Bypasses Checks on Tagged VPN Sessions
Attackers exploited a patched FortiOS flaw to deploy PEERSTITCH, a memory-resident implant that bypasses checks on tagged VPN sessions.
Unit 42 15 ott
Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant
We investigated an intrusion where attackers exploited CVE-2024-47575 to target 500+ firewalls and deploy PEERSTITCH, a memory-resident ARM64 malware.
NCSC-NL Advisories 14 ott
Kwetsbaarheden verholpen in Fortinet FortiSandbox
De kwetsbaarheid met kenmerk CVE-2026-107656 heeft een CVSS-score van 9,6 en betreft een authenticatieomzeiling in de webmanagementinterface van FortiSandbox.
INCIBE-CERT 14 ott
Múltiples vulnerabilidades en productos de Fortinet
Gwendal Guégniaud y Adham El Karn, de Fortinet Product Security, junto con Jason McFadyen, de TrendAI
Fortinet PSIRT 13 ott
SQL command injection in webmail
Advisory: https://fortiguard.fortinet.com/psirt/FG-IR-26-184
Fortinet PSIRT 13 ott
GUI Denial of Service
CVE-2026-106174: FortiOS >=7.6.4|<=7.6.6
Fortinet PSIRT 13 ott
Multiple Arbitrary File Read/Write via SQL Injection
Advisory: https://fortiguard.fortinet.com/psirt/FG-IR-26-178
Fortinet PSIRT 13 ott
Double free in signal handler
Affected products: FortiOS, FortiProxy, FortiSwitch
Fortinet PSIRT 13 ott
Fabric API Authentication bypass
CVE-2026-106172: FortiSandbox Cloud >=5.2.0|<=5.2.1
Fortinet PSIRT 13 ott
Broken authorization
Advisory: https://fortiguard.fortinet.com/psirt/FG-IR-26-183
Fortinet PSIRT 13 ott
Improper access control and session management in the web management interface
CVE-2026-107656: FortiSandbox PaaS >=5.0.0|<=
Fortinet PSIRT 13 ott
arbitrary command execution in fgfmsd daemon
Affected products: FortiManager, FortiManager Cloud
Entità CVE-2024-47575 CVE-2025-61624 CVE-2026-106173 CVE-2026-107656 Riepilogo fornitore: Fortinet
Part of the PlainSec briefing for 2026-10-16
Editions Storie correlate