Fortinet corrige falhas críticas de autenticação e reforça proteção em seu portfólio
A Fortinet lançou atualizações emergenciais para diversas vulnerabilidades de autenticação presentes em três de seus principais produtos: FortiWeb, FortiManager e FortiClient. As correções miram falhas que, em cenários específicos, permitem desde o acesso administrativo não autorizado até a possível execução remota de código em endpoints Windows. Para equipes de segurança e administradores de rede, a orientação é clara: priorizar a aplicação dos patches e revisar imediatamente as configurações de autenticação remota.
CVE-2026-26035 no FortiWeb: login administrativo com credenciais aleatórias
O problema mais crítico está no FortiWeb, solução de Web Application Firewall (WAF) da Fortinet. A vulnerabilidade, catalogada como CVE-2026-26035, recebeu pontuação CVSS entre 8,8 e 9,8, variando conforme o sistema de avaliação, o que a coloca na faixa de gravidade alta a crítica.
O defeito está associado a uma implementação inadequada de autenticação (CWE-287) quando contas administrativas são configuradas para usar autenticação remota via RADIUS com a opção de “wildcard” habilitada. Nessa configuração não padrão, o dispositivo pode vincular qualquer nome de usuário autenticado no servidor RADIUS a um grupo de administradores previamente definido.
Na prática, isso abre a possibilidade de um invasor remoto, ainda não autenticado, conseguir acessar a interface gráfica (GUI) ou a linha de comando (CLI) do FortiWeb fornecendo um par de usuário e senha arbitrários. A brecha não decorre de uma falha do RADIUS em si, mas da forma como o appliance trata o uso do wildcard na associação de usuários a grupos administrativos.
Versões afetadas e builds corrigidos do FortiWeb
A vulnerabilidade impacta múltiplos ramos de firmware do FortiWeb, incluindo:
– Versões 8.0.0 a 8.0.2
– Versões 7.6.0 a 7.6.6
– Versões 7.4.0 a 7.4.11
– Versões 7.2.0 a 7.2.12
– Toda a linha 7.0.x considerada legada
Para mitigar o risco, a Fortinet disponibilizou versões corrigidas nos seguintes builds:
– FortiWeb 8.0.3
– FortiWeb 7.6.7
– FortiWeb 7.4.12
– FortiWeb 7.2.13
Organizações que ainda utilizam o ramo 7.0.x devem buscar orientação específica nos canais de suporte da fabricante, já que essa linha é tratada como legado e pode exigir planos de migração ou updates especiais.
Mitigação temporária: desativar o wildcard no RADIUS administrativo
Para ambientes em que a aplicação imediata de patches não é possível – seja por restrições operacionais, janelas de manutenção limitadas ou dependência de processos de homologação longos – a Fortinet recomenda uma ação de contenção clara: desativar a opção wildcard em todas as contas administrativas do tipo Remoto que utilizem RADIUS.
Essa desativação pode ser realizada tanto via GUI quanto através da CLI do FortiWeb. Embora não substitua o patch, essa medida reduz consideravelmente a superfície de ataque ao impedir que o mecanismo de associação genérica de usuários a grupos de administradores seja explorado.
Até o momento, não há registros públicos de exploração ativa da CVE-2026-26035, mas a própria Fortinet ressalta que o custo de exploração é baixo em ambientes vulneráveis, o que tende a atrair atenção de atacantes assim que os detalhes técnicos se disseminam.
CVE-2026-70468 no FortiManager: bypass de autenticação via FGFM
Outra correção importante atinge o FortiManager, plataforma usada para o gerenciamento centralizado de dispositivos FortiGate e outros produtos Fortinet, tanto em instalação on-premises quanto em sua versão em nuvem. A falha, identificada como CVE-2026-70468, foi classificada com pontuação CVSS de 8,1.
O problema está relacionado a um bypass de autenticação por meio de caminho alternativo (CWE-288) no protocolo FGFM (FortiGate to FortiManager). Em determinadas condições, um invasor que possua um certificado válido e acesso a uma opção específica de CLI pode se passar por qualquer dispositivo FortiGate gerenciado pelo FortiManager vulnerável.
Esse cenário abre margem para ações como envio de configurações maliciosas, alteração de políticas de segurança ou desativação de proteções, com impacto potencial em toda a infraestrutura administrada pela instância comprometida de FortiManager.
Versões vulneráveis do FortiManager e releases com correção
As versões afetadas incluem:
– FortiManager e FortiManager Cloud 7.6.1
– Versões 7.4.3 a 7.4.5
– Versões 7.2.5 a 7.2.9
As correções foram disponibilizadas nas seguintes releases:
– FortiManager 7.6.2
– FortiManager 7.4.6
– FortiManager 7.2.10
Empresas que utilizam FortiManager em ambientes críticos – especialmente provedores de serviços gerenciados (MSPs/MSSPs) ou corporações com grande parque de FortiGates – devem priorizar essa atualização, já que um comprometimento no plano de gerenciamento tem efeito em cascata sobre todos os dispositivos sob controle.
CVE-2026-70465 no FortiClient para Windows: risco em endpoints
A Fortinet também solucionou uma vulnerabilidade de alta gravidade no FortiClient para Windows, classificada como CVE-2026-70465. Trata-se de um buffer overflow que pode ser explorado por um atacante não autenticado para interceptar ou falsificar respostas DNS, com o objetivo de executar código arbitrário na máquina alvo.
Explorações bem-sucedidas desse tipo costumam permitir desde a instalação de malware até o desvio de tráfego para sites falsos, sequestro de sessões ou uso do endpoint como ponto de entrada para movimentos laterais dentro da rede corporativa.
Embora os detalhes técnicos completos não tenham sido amplamente divulgados, a combinação de ataque a DNS com buffer overflow indica que o controle sobre o endpoint pode ser significativo, tornando essa falha especialmente sensível em ambientes com grande número de estações Windows.
Por que essas falhas são tão relevantes no cenário atual
O contexto em que essas vulnerabilidades surgem é o de uma verdadeira “pandemia” de fraudes digitais e ataques direcionados a infraestruturas críticas. Soluções de segurança, como WAFs, gerenciadores centralizados e agentes de endpoint, ocupam posições privilegiadas na arquitetura de defesa – e isso as transforma em alvos de alto valor.
Quando um atacante consegue explorar falhas em produtos de segurança, ele não apenas dribla controles existentes, como muitas vezes obtém acesso a credenciais, configurações sensíveis e fluxos de tráfego que deveriam estar protegidos. Em outras palavras, a exploração se torna um “atalho” para comprometer ambientes inteiros, o que amplia o impacto e a urgência das correções.
Boas práticas imediatas para administradores e equipes de segurança
Diante desse cenário, algumas medidas práticas se destacam como prioritárias:
1. Inventário e mapeamento
– Identificar todas as instâncias de FortiWeb, FortiManager e FortiClient em produção.
– Checar versões exatas de firmware/softwares em uso.
2. Aplicação de patches com prioridade
– Atualizar FortiWeb para 8.0.3, 7.6.7, 7.4.12 ou 7.2.13, conforme o ramo utilizado.
– Atualizar FortiManager para 7.6.2, 7.4.6 ou 7.2.10.
– Atualizar imediatamente o FortiClient para a versão que contenha a correção da CVE-2026-70465.
3. Mitigações temporárias
– Desativar o wildcard em contas administrativas remotas no FortiWeb.
– Restringir o acesso a opções avançadas de CLI no FortiManager, especialmente em ambientes compartilhados.
– Reforçar políticas de DNS seguro e segmentação de rede em endpoints.
4. Revisão de logs e monitoramento
– Analisar registros de autenticação e de gerenciamento em busca de atividades anômalas.
– Intensificar o monitoramento de tentativas de login inesperadas na GUI/CLI do FortiWeb.
– Verificar alterações recentes em políticas aplicadas via FortiManager.
Certificações, SOC e o papel da governança de segurança
Em paralelo a correções técnicas, cresce a relevância de estruturas formais de governança de segurança. Organizações que contam com Centros de Operações de Segurança (SOC) certificados em normas como a ISO 27001:2022 demonstram maturidade na gestão de riscos, incidentes e vulnerabilidades.
Essa certificação não impede que vulnerabilidades surjam, mas garante processos definidos para:
– Avaliar a criticidade de falhas recém-divulgadas.
– Priorizar ações de correção.
– Monitorar indicadores de comprometimento.
– Documentar lições aprendidas e aprimorar continuamente a postura de segurança.
Em um ambiente onde ataques são cada vez mais automatizados e exploram brechas em questão de horas após a divulgação, ter um SOC bem estruturado e baseado em padrões internacionais faz a diferença entre um incidente controlado e uma violação de grandes proporções.
Inteligência Artificial como aliada na defesa
A utilização de inteligência artificial em soluções de segurança já é uma realidade para analisar grandes volumes de dados de rede, logs e telemetria de endpoints. Ferramentas que integram IA conseguem, por exemplo:
– Detectar padrões de autenticação fora do comportamento usual de usuários e dispositivos.
– Identificar anomalias em fluxos de gerenciamento entre FortiGate e FortiManager.
– Correlacionar atividades em WAFs, endpoints e firewalls para apontar possíveis cadeias de ataque.
Quando aplicada corretamente, essa camada de análise inteligente contribui para proteger não apenas o ambiente digital, mas também o mundo físico, já que muitos sistemas industriais, de saúde, transporte e energia dependem de redes e aplicações seguras para operar.
Lições estratégicas: não subestimar falhas “de configuração”
Um ponto central dessas vulnerabilidades é que parte do risco decorre de configurações específicas, como o uso de wildcard em autenticação RADIUS administrativa. Isso reforça uma lição recorrente na cibersegurança: não basta ter boas ferramentas; é preciso configurá‑las de forma segura.
Organizações devem:
– Evitar depender de configurações “comodas” que ampliem permissões de forma genérica.
– Adotar o princípio de privilégio mínimo para contas administrativas e dispositivos gerenciados.
– Documentar e revisar periodicamente políticas de autenticação, especialmente em acessos remotos e integrações com diretórios e RADIUS.
Conclusão: agir rápido, revisar processos e fortalecer a resiliência
As correções divulgadas pela Fortinet para FortiWeb, FortiManager e FortiClient mostram que mesmo soluções críticas de segurança estão sujeitas a falhas com potencial de grande impacto. A resposta adequada envolve três frentes complementares:
– Ação imediata: aplicar patches, implementar mitigadores temporários e reforçar o monitoramento.
– Ajuste de configuração: revisar políticas de autenticação, uso de certificados, contas administrativas e integrações de gerenciamento.
– Maturidade de segurança: investir em processos, governança, SOC estruturado e uso de inteligência artificial para detecção e resposta.
Em um cenário de fraude digital em escala e ataques cada vez mais sofisticados, a velocidade com que organizações tratam vulnerabilidades como as corrigidas pela Fortinet pode ser o fator decisivo entre manter a continuidade do negócio ou enfrentar incidentes severos de segurança.