Multiple Products

Die Schwachstelle betrifft mehrere Produkte von Fortinet, darunter FortiOS, FortiProxy, FortiManager, FortiAnalyzer und FortiWeb. Es handelt sich um eine Umgehung der Authentifizierung über einen alternativen Pfad: Die reguläre Anmeldeprüfung wird nicht ausgehebelt, sondern über einen Nebenweg umgangen, der die Identität nicht korrekt an das jeweilige Gerät bindet. Voraussetzung ist, dass auf den betroffenen Geräten die Single-Sign-On-Anmeldung über FortiCloud aktiviert ist. Ein Angreifer, der selbst über ein FortiCloud-Konto und ein darin registriertes Gerät verfügt, kann sich dadurch an Geräten anmelden, die zu völlig fremden Konten anderer Kunden gehören. Damit erhält er Zugriff auf Systeme, die ihm nicht zugeordnet sind, und kann diese fremden Geräte über die regulären Anmeldewege bedienen. Betroffen sind Umgebungen, in denen die zentrale FortiCloud-SSO-Anmeldung genutzt wird.