A Fortinet divulgou uma série de atualizações de segurança para seus produtos FortiOS, FortiManager e FortiAnalyzer, após identificar vulnerabilidades de alta e criticidade em diferentes componentes de suas soluções.
Entre as falhas identificadas, algumas podem permitir a execução remota de comandos sem autenticação, dependendo das condições do ambiente e dos serviços habilitados. O cenário exige atenção das equipes de TI, especialmente das empresas que utilizam esses produtos em suas infraestruturas de rede e segurança.
Mais do que aplicar uma atualização, este é um momento importante para revisar a exposição dos equipamentos e verificar se as correções necessárias foram implementadas.
O que aconteceu?
Em 22 de outubro de 2026, a Fortinet disponibilizou um conjunto de atualizações de segurança para FortiOS, sistema operacional dos firewalls FortiGate, FortiManager e FortiAnalyzer.
Na ocasião, o fabricante recomendou que os clientes priorizassem a instalação das novas versões, mas optou por não divulgar imediatamente os detalhes técnicos das vulnerabilidades corrigidas. A estratégia teve como objetivo permitir que as organizações atualizassem seus ambientes antes que informações sobre as falhas se tornassem públicas.
Em 10 de novembro, os detalhes foram divulgados por meio dos avisos oficiais do FortiGuard PSIRT (Product Security Incident Response Team).
Entre as vulnerabilidades publicadas, destacam-se falhas críticas que podem comprometer a integridade, a confidencialidade e a disponibilidade dos ambientes corporativos.
Quais são as principais vulnerabilidades identificadas?
Os avisos de segurança contemplam diferentes componentes dos produtos Fortinet. Algumas das falhas mais relevantes envolvem execução remota de código, falhas de autenticação, injeção de SQL e problemas relacionados ao gerenciamento de redes.
FortiManager e FortiAnalyzer
As vulnerabilidades nesses produtos merecem atenção especial, pois envolvem ferramentas utilizadas para gerenciamento centralizado de equipamentos e análise de informações de segurança.
Entre os principais registros estão:
- CVE-2026-126170 (CVSS 9.8): vulnerabilidade na API JSON-RPC que pode permitir a execução remota de código sem autenticação, por meio de requisições HTTP especialmente elaboradas.
- CVE-2026-126261 (CVSS 9.0): falha no canal de gerenciamento FGFM, que pode permitir a execução de comandos sem autenticação quando o atacante consegue alcançar a porta utilizada pelo protocolo.
- CVE-2026-126262 (CVSS 9.3): vulnerabilidade de injeção de SQL relacionada ao protocolo OFTP, utilizado no recebimento de logs.
- CVE-2026-126260 (CVSS 9.0): outra vulnerabilidade relacionada ao protocolo OFTP.
- CVE-2026-126229 (CVSS 9.1): falha que pode permitir que um administrador autenticado acesse VDOMs (domínios virtuais) fora do seu escopo de permissões.
FortiOS (FortiGate)
No FortiOS, as vulnerabilidades identificadas envolvem componentes responsáveis pelo funcionamento e gerenciamento da infraestrutura de rede.
Entre elas:
- CVE-2026-126254 (CVSS 9.6): falha no tratamento de informações BGP, que pode ser explorada por um vizinho iBGP configurado, comprometendo o processamento de informações de roteamento.
- CVE-2026-126253 (CVSS 9.3): vulnerabilidade relacionada ao protocolo OSPF, que pode permitir a injeção de rotas falsas por meio de um bypass de autenticação.
- CVE-2026-126259 (CVSS 9.0): falha que pode permitir a execução de comandos com privilégios de superadministrador em cenários específicos envolvendo FGSP e sincronização de configuração.
Os cenários de exploração variam conforme a vulnerabilidade, as configurações utilizadas e a exposição dos serviços. Por isso, é fundamental verificar os avisos técnicos correspondentes a cada CVE.
A relação completa das vulnerabilidades, versões afetadas e respectivas correções pode ser consultada no portal oficial FortiGuard PSIRT.
Quais versões corrigem as vulnerabilidades?
A Fortinet disponibilizou atualizações para diferentes linhas de seus produtos.
De acordo com o comunicado geral de segurança, as versões indicadas são:
| Produto | Linha | Versão corrigida |
|---|---|---|
| FortiOS (FortiGate) | 8.0 | 8.0.2 ou superior |
| FortiOS (FortiGate) | 7.6 | 7.6.8 ou superior |
| FortiOS (FortiGate) | 7.4 | 7.4.13 ou superior |
| FortiOS (FortiGate) | 7.2 | 7.2.14 ou superior |
| FortiManager | 8.0 | 8.0.2 ou superior* |
| FortiManager | 7.6 | 7.6.8 ou superior |
| FortiManager | 7.4 | 7.4.12 ou superior |
| FortiManager | 7.2 | 7.2.13 ou superior |
| FortiAnalyzer | 8.0 | 8.0.2 ou superior* |
| FortiAnalyzer | 7.6 | 7.6.8 ou superior |
| FortiAnalyzer | 7.4 | 7.4.12 ou superior |
| FortiAnalyzer | 7.2 | 7.2.13 ou superior |
Atenção à exceção: para a CVE-2026-126170, FortiManager e FortiAnalyzer na linha 8.0 precisam da versão 8.0.3 ou superior. A versão 8.0.2 não contempla essa correção. Portanto, a tabela geral não substitui a consulta aos avisos específicos de cada vulnerabilidade.
Antes de qualquer atualização, consulte a documentação oficial e as orientações de compatibilidade e upgrade da Fortinet.
O que sua empresa deve fazer agora?
Diante da divulgação pública das vulnerabilidades, as organizações que utilizam soluções Fortinet devem tratar a situação como uma prioridade de segurança.
Recomendamos que as equipes responsáveis pela infraestrutura de TI adotem as seguintes medidas:
1. Identifique os equipamentos e versões em utilização
Faça um inventário dos equipamentos FortiGate, FortiManager e FortiAnalyzer, identificando as versões atualmente instaladas e verificando quais estão dentro das faixas afetadas.
2. Avalie a exposição dos equipamentos
Verifique se as interfaces administrativas e os serviços de gerenciamento estão acessíveis pela internet. Dê prioridade aos equipamentos expostos externamente e aos serviços associados às vulnerabilidades divulgadas.
3. Planeje e execute as atualizações
Programe as atualizações para as versões corrigidas, considerando as particularidades de cada produto, a compatibilidade do ambiente e as recomendações do fabricante.
Antes da execução, realize backup das configurações e planeje uma janela de manutenção para reduzir impactos na operação.
4. Reforce os controles de acesso
Enquanto as atualizações não forem concluídas, avalie medidas temporárias de redução de exposição, como:
- Restringir o acesso às interfaces administrativas a endereços IP confiáveis.
- Evitar a exposição do FortiManager à internet.
- Utilizar VPN ou soluções de acesso seguro para administração remota.
- Aplicar autenticação multifator (MFA) às contas administrativas.
- Revisar permissões e credenciais de acesso.
Essas medidas ajudam a reduzir os riscos, mas não substituem a aplicação das correções disponibilizadas pelo fabricante.
5. Monitore o ambiente
Acompanhe os registros de eventos e atividades administrativas, buscando identificar acessos incomuns, alterações não autorizadas de configuração e comportamentos suspeitos.
Caso sejam identificados indícios de comprometimento, é importante acionar imediatamente a equipe responsável pela segurança da informação para investigação e resposta ao incidente.
Segurança de infraestrutura exige acompanhamento contínuo
A divulgação dessas vulnerabilidades reforça a importância de manter os ambientes tecnológicos atualizados, monitorados e protegidos.
Em um cenário no qual as ameaças evoluem constantemente, a segurança não depende apenas da adoção de boas soluções, mas também de processos de gestão, atualização, monitoramento e resposta a incidentes.
Sua empresa utiliza FortiGate, FortiManager ou FortiAnalyzer?
Este é o momento de verificar as versões instaladas, avaliar possíveis exposições e garantir que as atualizações necessárias estejam no planejamento da equipe de TI.
A BS4IT apoia empresas na gestão e proteção de suas infraestruturas de tecnologia, com serviços de segurança da informação, gerenciamento de ambientes e monitoramento especializado.
Entre em contato com a BS4IT e converse com nossos especialistas sobre como fortalecer a segurança da infraestrutura de TI da sua empresa.