Fortinet FortiWeb: gli aggressori possono accedere con qualsiasi codice di accesso

Una vulnerabilità critica nell'applicazione FortiWeb di Fortinet consente agli aggressori di accedere utilizzando credenziali arbitrarie, potenzialmente garantendo loro l'accesso amministrativo ai sistemi interessati.

Secondo i ricercatori di sicurezza, ciò potrebbe portare a gravi conseguenze, come violazioni dei dati, manipolazione del sistema o interruzione dei servizi di rete. Fortinet ha rilasciato versioni aggiornate del suo software per risolvere questi problemi, esortando i clienti ad applicare tempestivamente le patch per mitigare i rischi. Oltre alla vulnerabilità FortiWeb, sono stati rivelati altri due difetti di alta gravità. Uno di questi, CVE-2026-70468, colpisce FortiManager e FortiManager Cloud.

L'attacco è stato effettuato da un attaccante con un codice DNS, che è stato aggiornato per risolvere la vulnerabilità, che ha permesso agli aggressori di bypassare l'autenticazione e ottenere l'accesso non autorizzato ai sistemi, a condizione che possedessero un certificato valido.

Nonostante ciò, gli esperti di sicurezza informatica sottolineano l'importanza di applicare immediatamente le patch disponibili. Molti prodotti Fortinet operano all'interno di aree centrali delle reti aziendali, rendendoli obiettivi attraenti per i criminali informatici che cercano di interrompere le operazioni o estrarre informazioni sensibili.

I professionisti della sicurezza raccomandano alle organizzazioni di condurre audit approfonditi della loro infrastruttura di rete per identificare eventuali dispositivi non aggiornati che eseguono versioni vulnerabili del software di Fortinet.

Mentre continuano ad emergere nuove minacce, la responsabilità ricade sia sui vendor che sugli utenti di rimanere vigili e garantire che tutti i sistemi siano aggiornati con gli ultimi miglioramenti di sicurezza. Le organizzazioni che utilizzano i prodotti Fortinet dovrebbero rivedere le loro configurazioni attuali e aggiornare i componenti interessati il prima possibile. Il mancato intervento potrebbe esporre risorse critiche a potenziali compromessi, soprattutto considerando il ruolo strategico che questi dispositivi spesso svolgono nel proteggere le comunicazioni interne e le connessioni esterne.