SK-CERT Bezpečnostné varovanie V20260415-03

15. apríla 2026

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.1

Identifikátor

Fortinet produkty – dve kritické bezpečnostné zraniteľnosti

Popis

Spoločnosť Fortinet vydala bezpečnostné aktualizácie na svoje portfólio produktov, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých sú dve označené ako kritické.
Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-39813 sa nachádza v komponente API produktu FortiSandbox, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky obísť autentifikáciu a získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.
Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby, eskalovať privilégiá a vykonať škodlivý kód.
Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

14.4.2026

CVE

CVE-2026-39813, CVE-2026-39808, CVE-2024-23104, CVE-2026-22154, CVE-2025-59809, CVE-2025-61848, CVE-2026-39815, CVE-2025-61886, CVE-2026-22573, CVE-2025-68649, CVE-2025-61624, CVE-2026-21741, CVE-2026-39812, CVE-2026-39809, CVE-2026-39814, CVE-2025-53847, CVE-2026-39811, CVE-2026-22828, CVE-2026-39810, CVE-2026-27316, CVE-2026-21742,CVE-2026-22155, CVE-2026-22576, CVE-2026-22574, CVE-2026-25691, CVE-2026-23708, CVE-2026-40688

IOC

–

Zasiahnuté systémy

FortiSandbox
FortiNDR
FortiVoice
FortiSOAR PaaS
FortiSOAR on-premise
FortiAnalyzer
FortiAnalyzer Cloud
FortiManager
FortiManager Cloud
FortiDDoS-F
FortiSandbox PaaS
FortiOS
FortiPAM
FortiProxy
FortiSwitchManager
FortiNAC-F
FortiClientEMS
FortiWeb
FortiSandbox Cloud

Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkazoch v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu
Eskalácia privilégií
Neoprávnený prístup k citlivým údajom
Neoprávnená zmena v systéme
Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

« Späť na zoznam

Dôležité odkazy