Fortinet mahsulotlarida kritik zaifliklar aniqlandi: tizimlarga masofadan turib ruxsatsiz kirish va buyruqlarni bajarish xavfi mavjud!

Fortinet kompaniyasi tomonidan FortiManager, FortiAnalyzer va FortiOS mahsulotlarida bir qator jiddiy xavfsizlik zaifliklari aniqlangani haqida 2026-yil 10-noyabr kuni maʼlumot eʼlon qilindi.

Aniqlangan zaifliklarning ayrimlaridan foydalaniş orqali tajovuzkorlar tizimga login va parol kiritmasdan, masofadan turib zararli buyruqlarni bajarişi yoki tizim faoliyatiga aralaşişi mumkin.

Mazkur zaifliklar asosan qurilmalarni markazlaşgan holda boşqariş, maʼlumot almaşiş, API xizmatlari hamda tarmoq marşrutlaş mexanizmlari bilan boğliq. Ularning xavflilik darajasi CVSS tizimi böyiça 9.8 ballgaça baholangan.

Aniqlangan asosiy zaifliklar

  1. CVE-2026-126170 — FortiManager va FortiAnalyzer tizimlarida masofadan kod bajariş (CVSS: 9.8)

Mazkur zaiflik FortiManager va FortiAnalyzer mahsulotlaridagi JSON-RPC API xizmatida aniqlangan.

Agar uşbu API xizmati yoqilgan bölsa, tajovuzkor maxsus şakllantirilgan sörovlarni yuboriş orqali tizimga kirmasdan turib, unda zararli buyruqlarni bajarişi mumkin.

Buning natijasida tizim boşqaruvi qölga kiritilişi, muhim maʼlumotlarga ruxsatsiz kirilişi yoki boşqa zararli harakatlar amalga oşirilişi ehtimoli mavjud.

  1. CVE-2026-126261 — FortiManager tizimida masofadan buyruqlar bajariş (CVSS: 9.0)

FortiManager mahsulotidagi FGFM xizmatining himoya mexanizmida zaiflik aniqlangan.

Tajovuzkor TCP 541-port orqali uşbu xizmatga ulana olsa, maxsus maʼlumotlar yuboriş orqali autentifikatsiyadan ötmasdan tizimda zararli buyruqlarni bajarişi mumkin.

Zaiflikning asosiy xavfi şundaki, himoya mexanizmidagi xatolik qurilmani röyxatdan ötkaziş paroli tekşirilişidan oldin yuzaga keladi. Şu sababli administrator parolini kuçaytirişning özi uşbu muammoni bartaraf etmaydi.

  1. CVE-2026-126262 — FortiAnalyzer va FortiManager tizimlarida SQL Injection (CVSS: 9.3)

FortiAnalyzer funksiyalari yoqilgan FortiAnalyzer va FortiManager qurilmalarida OFTP xizmati orqali SQL Injection zaifligi aniqlangan.

Uşbu zaiflikdan foydalanib, tajovuzkor maxsus şakllantirilgan sörovlar yordamida maʼlumotlar bazasiga zararli SQL buyruqlarini kiritişi mumkin. Ayrim holatlarda bu tizimda masofadan buyruqlar bajarilişiga ham olib kelişi mumkin.

Mazkur hujumni amalga oşiriş uçun tizimga login va parol orqali kiriş talab etilmaydi.

CVE-2026-126260 — FortiAnalyzer va FortiManager tizimlarida SSRF (CVSS: 9.0)

Uşbu zaiflik ham OFTP xizmati bilan boğliq bölib, serverning taşqi yoki içki manzillarga özi sörov yuborişiga sabab bölişi mumkin.

Tajovuzkor maxsus sörovlar orqali serverni özi belgilagan manzillarga murojaat qilişga majbur etişi mumkin. Natijada taşkilotning içki tarmoğidagi boşqa xizmatlar va resurslar haqida maʼlumot oliş xavfi yuzaga keladi.

  1. CVE-2026-126254 — FortiOS tizimida BGP protokoli bilan boğliq zaiflik (CVSS: 9.6)

FortiOS tizimida BGP tarmoq marşrutlaş protokolining maʼlumotlarni qayta işlaş mexanizmida xatolik aniqlangan.

Uşbu zaiflikdan foydalaniş uçun tajovuzkor tizim bilan oldindan sozlangan iBGP qöşni qurilmasidan maxsus şakllantirilgan trafik yuboriş imkoniyatiga ega bölişi kerak. Natijada tarmoq xizmatlari faoliyati buzilişi va ularning işlaşida uzilişlar yuzaga kelişi mumkin.

  1. CVE-2026-126253 — OSPF protokolida autentifikatsiyani çetlab ötiş (CVSS: 9.3)

FortiOS va FortiSASE mahsulotlarida OSPF marşrutlaş protokolining autentifikatsiya mexanizmida zaiflik aniqlangan.

Uşbu zaiflikdan foydalaniş orqali tajovuzkor tarmoqqa soxta marşrutlaş maʼlumotlarini yuborişi mumkin. Natijada tarmoq qurilmalari notöğri yönalişlarni tanlaşi, maʼlumotlar oqimi boşqa manzilga yönaltirilişi yoki tarmoq faoliyatida uzilişlar yuzaga kelişi ehtimoli mavjud.

  1. CVE-2026-126229 — Virtual domenlarga ruxsatsiz kiriş (CVSS: 9.1)

Fortinet mahsulotlarida virtual domenlar (VDOM) örtasidagi kiriş huquqlarini boşqariş mexanizmida zaiflik aniqlangan.

Mazkur zaiflikdan foydalaniş uçun tajovuzkor administrator hisobiga ega bölişi kerak. Şundan söng maxsus sörovlar orqali öziga ruxsat etilmagan boşqa virtual domenlarga ham kiriş imkoniyatini qölga kiritişi mumkin.

Bu esa taşkilot tarmoğining alohida segmentlari va ulardagi xavfsizlik sozlamalariga ruxsatsiz kiriş xavfini oşiradi.

  1. CVE-2026-126259 — FortiOS tizimida yuqori administrator huquqlari bilan buyruqlar bajariş (CVSS: 9.0)

FortiOS mahsulotining ayrim yuqori mavjudlikni taʼminlaş (HA) konfiguratsiyalarida zaiflik aniqlangan.

Muayyan konfiguratsiyalarda uşbu zaiflikdan foydalaniş orqali tajovuzkor super-administrator huquqlari bilan buyruqlarni bajarişi mumkin.

Zaiflik barça FortiOS qurilmalariga taalluqli emas. U asosan FGSP va mustaqil konfiguratsiyalarni sinxronlaştiriş funksiyalari birgalikda işlatiladigan yoki ayrim autoscale sozlamalariga ega tizimlarda yuzaga keladi.

Qaysi qurilmalarga alohida eʼtibor beriş kerak?

Mazkur zaifliklar FortiManager va FortiAnalyzer qurilmalarida alohida xavf tuğdiradi. Çunki ular taşkilotlarning tarmoq qurilmalarini markazlaşgan holda boşqariş, ularning holatini nazorat qiliş va xavfsizlik hodisalarini tahlil qiliş uçun işlatiladi.

Agar tajovuzkor bunday boşqaruv tizimlaridan birini nazoratiga olsa, u orqali boşqariladigan boşqa tarmoq qurilmalariga ham tahdid yuzaga kelişi mumkin.

Şuningdek, quyidagi xizmat va portlarga eʼtibor qaratiş lozim:

TCP 541 — FortiManager va FortiGate qurilmalari örtasidagi FGFM aloqa xizmati;

TCP 514 — OFTP orqali maʼlumot almaşiş xizmati;

JSON-RPC API — tizimlarni masofadan boşqariş va avtomatlaştiriş uçun işlatiladigan interfeys.

Uşbu xizmatlarning internet tarmoğidan töğridan-töğri foydalaniş imkoniyatiga ega bölişi hujum xavfini oşirişi mumkin.

Zaifliklardan himoyalaniş uçun nima qiliş kerak?

Fortinet mahsulotlaridan foydalanuvçi taşkilotlar va tizim administratorlariga quyidagi çoralarni köriş tavsiya etiladi:

  1. Dasturiy taʼminotni yangilaş. FortiManager, FortiAnalyzer va FortiOS mahsulotlarining joriy versiyalarini tekşiriş hamda işlab çiqaruvçi tomonidan taqdim etilgan zaifliklar bartaraf etilgan versiyalarga yangilaş.
  2. Tarmoq portlarini çeklaş. TCP 541 va TCP 514 portlariga internet tarmoğidan töğridan-töğri ulaniş imkoniyatini çeklaş. Uşbu xizmatlardan faqat zarur va işonçli qurilmalar örtasida foydalaniş.
  3. Keraksiz xizmatlarni öçiriş. Agar JSON-RPC API xizmatidan foydalanilmasa, uni öçirib qöyiş. Fortinet tavsiyasiga muvofiq, tegişli konfiguratsiyada set rpc-permit none parametrini qöllaş orqali API orqali murojaat qiliş imkoniyatini çeklaş.
  4. Administrator huquqlarini tekşiriş. Administrator hisoblarini, ularning vakolatlarini va virtual domenlarga kiriş huquqlarini qayta körib çiqiş. Har bir foydalanuvçiga faqat zarur vakolatlarni beriş.
  5. Tarmoq sozlamalarini nazorat qiliş. BGP, OSPF, FGSP va HA konfiguratsiyalarini tekşiriş, foydalanilmayotgan funksiyalarni öçiriş hamda tarmoq qurilmalari örtasidagi aloqalarni çeklaş.
  6. Tizim jurnallarini tahlil qiliş. Nomaʼlum IP-manzillardan kelgan ulanişlar, şubhali API sörovlari, administrator faoliyati va konfiguratsiyadagi ruxsatsiz özgarişlarni muntazam tekşiriş.
  7. Ruxsatsiz kiriş holatlarini tekşiriş. Agar qurilmada şubhali faollik aniqlansa, tegişli jurnallarni saqlab qoliş, qurilmaga kiriş imkoniyatlarini çeklaş va axborot xavfsizligi hodisasiga javob beriş çoralarini köriş.

Fortinet mahsulotlarida aniqlangan uşbu zaifliklar taşkilotlarning tarmoq infratuzilmasi va axborot tizimlari xavfsizligiga jiddiy tahdid soladi. Ayniqsa, ayrim zaifliklardan foydalaniş uçun tizimga login va parol orqali kiriş talab etilmasligi ularning xavflilik darajasini yanada oşiradi.

Şu sababli Fortinet mahsulotlaridan foydalanuvçi taşkilotlarga qurilmalarning dasturiy taʼminot versiyalarini zudlik bilan tekşiriş, tegişli xavfsizlik yangilanişlarini örnatiş, oçiq tarmoq portlarini çeklaş va tizimlarda şubhali faollik mavjudligini tekşiriş tavsiya etiladi.