FortiManager'da tek bir CLI ayarı FGFM kimlik doğrulamasını zayıflatıyor: FortiGate taklidi mümkün

Fortinet, 12 Ağustos 2026'da yayımladığı FG-IR-26-160 bildirimiyle FortiManager'ın FortiGate'lerle haberleşmesinde kullanılan FGFM protokolündeki bir kimlik doğrulama zayıflığını duyurdu. CVE-2026-70468 kimliğiyle izlenen açık, CVSSv3'te 8.1 temel puan alarak "yüksek" önem derecesinde sınıflandırıldı.

Sorunun özü

Bildirime göre açık, alternatif bir yol veya kanal üzerinden kimlik doğrulamanın atlatılması (CWE-288) olarak tanımlanıyor. Geçerli bir sertifikaya sahip, uzak ve kimliği doğrulanmamış bir saldırgan, FortiManager tarafından yönetilen herhangi bir FortiGate'i taklit edebiliyor. Ancak bu durum yalnızca FortiManager'da belirli bir CLI seçeneği etkinleştirildiğinde ortaya çıkıyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Söz konusu seçenek, eş sertifikasının seri numarası olmadan kabul edilmesini sağlayan fgfm-peercert-withoutsn ayarı. Saldırı karmaşıklığının "yüksek" olarak işaretlenmesi, istismarın kolay olmadığına işaret ediyor. Açık şirket içinde bulundu ve Fortinet istismar edildiğine dair bilgi olmadığını belirtiyor.

Etkilenen sürümler

• FortiManager 8.0: etkilenmiyor.
• FortiManager 7.6: 7.6.1 → 7.6.2 veya üstü.
• FortiManager 7.4: 7.4.3–7.4.5 → 7.4.6 veya üstü.
• FortiManager 7.2: 7.2.5–7.2.9 → 7.2.10 veya üstü.
• FortiManager Cloud için aynı aralıklar ve aynı hedef sürümler geçerli.

Geçici çözüm

Yükseltme yapılana kadar Fortinet, global sistem ayarlarında fgfm-peercert-withoutsn seçeneğinin devre dışı bırakılmasını öneriyor. Bu ayarı hiç açmamış kurulumlar bildirime göre risk altında değil; yine de sürümler arasında ayarın durumunun değişip değişmediği kontrol edilmeli.

Taklit edilen bir FortiGate, yönetim platformuna yanlış yapılandırma veya durum bilgisi gönderebileceği ya da merkezden gelen yapılandırmaları alabileceği için, yönetim düzlemindeki bu tür kimlik sorunları ağın bütününü ilgilendiriyor.

Ne yapılmalı?

• FortiManager'da fgfm-peercert-withoutsn ayarının durumunu kontrol edin; gerekmiyorsa kapatın.
• Etkilenen sürümleri 7.6.2, 7.4.6 veya 7.2.10 ya da daha yeni bir sürüme yükseltin.
• Yönetilen cihaz listesinde beklenmeyen kayıt veya yeniden bağlanma olaylarını inceleyin.
• FGFM trafiğine yalnızca bilinen yönetim ağlarından izin verin.