Alerta de Vulnerabilidade - Fortinet FortiManager e FortiAnalyzer

Vulnerabilidade crítica de injeção de JSON, associada a uma codificação ou tratamento inadequado de caracteres especiais (CWE-116), na interface JSON-RPC de produtos Fortinet, com o identificador CVE-2026-126170, divulgada a 10 de novembro de 2026 e classificada com uma pontuação CVSS v3.1 de 9,8 [1][2].

A vulnerabilidade pode permitir que um atacante remoto, sem necessidade de autenticação, execute código ou comandos não autorizados através de pedidos HTTP especialmente preparados. A exploração depende de a interface JSON API estar ativada, funcionalidade que se encontra desativada por predefinição [1][2].

São afetados os seguintes produtos e versões [1][3]:

• - FortiManager e FortiAnalyzer: versões 8.0.0 a 8.0.2 e 7.6.0 a 7.6.7;
• - FortiManager Cloud e FortiAnalyzer Cloud: versões 8.0.1 a 8.0.2 e 7.6.0 a 7.6.7;
• - FortiAnalyzer-BigData: versões 7.6.0 a 7.6.2;
• - FortiSASE-Sovereign: versões 25.x identificadas no aviso do fabricante.

A exploração bem-sucedida pode permitir a execução remota de código ou comandos nos sistemas afetados, sem necessidade de autenticação ou interação do utilizador, desde que a interface JSON API esteja ativada e acessível ao atacante [1][2].

A execução de código não autorizado pode comprometer a confidencialidade, integridade e disponibilidade dos sistemas afetados. Tratando-se de plataformas utilizadas para gestão e monitorização de infraestruturas de rede, o seu eventual comprometimento pode também afetar a segurança dos equipamentos e serviços administrados [1].

Recomenda-se a atualização dos produtos afetados para as versões corrigidas indicadas pela Fortinet [1]:

• FortiManager e FortiAnalyzer 7.6: atualizar para a versão 7.6.8 ou posterior;
• FortiManager e FortiAnalyzer 8.0: atualizar para a versão 8.0.3 ou posterior, assim que disponibilizada;
• FortiAnalyzer-BigData 7.6: atualizar para a versão 7.6.3 ou posterior, assim que disponibilizada;
• FortiManager Cloud, FortiAnalyzer Cloud e FortiSASE-Sovereign: confirmar junto do fabricante a disponibilização das correções e a versão aplicável.

Enquanto não for possível aplicar as correções, recomenda-se a desativação do acesso à JSON API, através da configuração rpc-permit none nos perfis de administração relevantes, conforme indicado pela Fortinet [1].

Medidas adicionais recomendadas:

• Identificar os sistemas afetados e verificar se a interface JSON API se encontra ativada;
• Restringir o acesso às interfaces de administração, permitindo apenas ligações provenientes de redes e sistemas autorizados;
• Dar prioridade à correção dos sistemas com interfaces de administração acessíveis a partir de redes não confiáveis;
• Monitorizar os registos de acesso e as alterações de configuração para identificar atividades suspeitas ou não autorizadas.

[1] - https://www.fortiguard.com/psirt/FG-IR-26-219
[2] - https://nvd.nist.gov/vuln/detail/CVE-2026-126170