A Fortinet emitiu um aviso de segurança abrangente em 10 de março de 2026, corrigindo 11 vulnerabilidades em seus produtos principais, incluindo FortiManager, FortiAnalyzer, FortiSwitchAXFixed e FortiSandbox. As falhas variam de bypass de autenticação a injeção de comandos OS.
Descoberta e escopo
Duas vulnerabilidades receberam classificação de alta severidade: CVE-2026-22627 (Buffer Overflow no FortiSwitchAXFixed) e CVE-2025-54820 (Stack-based Buffer Overflow no FortiManager fgtupdates). Esta última permite execução remota de código não autenticada se o serviço estiver habilitado.
Vetor e exploração
Três falhas adicionais visam mecanismos de autenticação, incluindo bypass de MFA (CVE-2026-22572) e validação de certificado TLS (CVE-2025-68482). A exploração bem-sucedida pode permitir que atacantes assumam controle total de dispositivos de rede ou acessem dados sensíveis sem credenciais válidas.
Recomendações
Organizações devem aplicar os patches imediatamente, especialmente para as falhas de buffer overflow. Administradores devem auditar o acesso administrativo, revisar configurações de MFA e restringir o acesso CLI/SSH apenas a contas de administrador confiáveis.