FortiManager: ошибка обхода аутентификации позволяет выполнять код

Обнаружено выполнение кода в FortiManager

В системе управления FortiManager обнаружена уязвимость, позволяющая злоумышленникам выполнять произвольный код. Уязвимость связана с обходом аутентификации через альтернативные пути или каналы. Эксплуатация не требует взаимодействия с пользователем. Уязвимость получила идентификатор MITRE CVE-2026-70468. Информация об ошибке выявлена 12 августа 2026 года, последнее обновление данных произошло 8 сентября 2026 года.

FortiManager управляет сетевыми устройствами Fortinet

FortiManager представляет собой централизованное средство управления сетевыми устройствами, разработанное компанией Fortinet. Продукт используется для настройки, мониторинга и управления политиками безопасности на межсетевых экранах FortiGate и других продуктах компании. Он обеспечивает единую точку контроля для распределенных сетевых инфраструктур, упрощая администрирование и повышая эффективность работы систем безопасности. Ключевая функция FortiManager — агрегация и развертывание конфигураций на множестве устройств.

Уязвимость затрагивает все версии FortiManager

Уязвимость CVE-2026-70468 затрагивает все версии программного обеспечения FortiManager. Официальный патч от вендора для устранения данной ошибки доступен. Национальный координационный центр кибербезопасности (НКЦКИ) рекомендует устанавливать обновления программного обеспечения после оценки сопутствующих рисков, учитывая текущую геополитическую обстановку и введенные санкции.

Установить патч безопасности FortiManager

Для устранения уязвимости CVE-2026-70468 необходимо установить официальный патч, выпущенный производителем Fortinet. Перед установкой обновлений рекомендуется провести оценку потенциальных рисков, связанных с санкционными ограничениями. Процесс обновления должен соответствовать внутренним политикам безопасности организации.

Источник: НКЦКИ