FortiManager fgfmd servisinde komut enjeksiyonu: küme düğümünü taklit eden saldırgan komut çalıştırabilir
CVE-2026-106171, FortiManager'ın FortiGate'lerle haberleştiği fgfmd sürecini etkiliyor. İstismar için bir küme düğümünün sertifikası ve özel anahtarı gerekiyor; 8.0 ve 7.6 hatları için yama yayımlandı.
Fortinet'in 13 Ekim 2026 bülteninde yer alan FG-IR-26-177, FortiManager'ın yönetilen cihazlarla iletişimini sağlayan fgfmd sürecindeki bir işletim sistemi komut enjeksiyonu açığını (CWE-78) duyuruyor. CVE-2026-106171 kimliğini alan açık, Fortinet tarafından orta önem derecesinde ve CVSSv3 5.3 puanla değerlendirildi.
Saldırı senaryosu
Bildirime göre, bir FortiManager küme düğümünü taklit eden uzak bir saldırgan, özel hazırlanmış paketlerle cihazda yetkisiz kod veya komut çalıştırabiliyor. Ancak bu taklidin mümkün olması için saldırganın ilgili düğümün sertifikasına ve özel anahtarına sahip olması gerekiyor. Saldırı vektörü "bitişik ağ" olarak tanımlanmış ve yüksek yetki gerektiriyor; bu da açığın puanının görece düşük kalmasını açıklıyor. Fortinet, istismar edildiğine dair bilgi olmadığını belirtiyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
FGFM protokolü, FortiManager ile FortiGate'ler arasındaki yönetim trafiğinin omurgası. Geçmişte bu protokolü hedef alan ciddi açıklar yaşandığı için, düşük puanlı olsa bile bu alandaki her düzeltmenin dikkatle izlenmesi gerekiyor.
Etkilenen sürümler
- FortiManager 8.0: 8.0.0 etkileniyor → 8.0.1 veya üstü.
- FortiManager 7.6: 7.6.0–7.6.6 etkileniyor → 7.6.7 veya üstü.
- FortiManager 7.4 ve 7.2: etkilenmiyor.
- FortiManager Cloud 7.6: 7.6.2–7.6.6 etkileniyor → 7.6.7 veya üstü.
- FortiManager Cloud 8.0, 7.4 ve 7.2 etkilenmiyor.
Bildirimde geçici çözüm yer almıyor ve sanal yama sunulmuyor. Fortinet aynı gün FortiManager ve FortiAnalyzer için yüksek önem dereceli SQL enjeksiyonu açıklarını da yamaladığından, 7.6 hattındaki kurulumlar için tek bir yükseltme penceresinde birden fazla sorunu kapatmak mümkün görünüyor.
Ne yapılmalı?
- FortiManager 8.0.0 ve 7.6.x kurulumlarını sırasıyla 8.0.1 ve 7.6.7 veya üstüne yükseltin.
- Küme düğümlerinde kullanılan sertifika ve özel anahtarların nerede saklandığını ve kimlerin erişebildiğini denetleyin; sızıntı şüphesi varsa yenileyin.
- FGFM trafiğini yalnızca yönetilen cihazların ve küme üyelerinin bulunduğu ağ bölümleriyle sınırlayın.
- Fortinet'in sürüm yükseltme aracıyla önerilen geçiş yolunu kontrol edin.
