Onze experts houden je up-to-date over kritieke cyberdreigingen (CVE’s)
CVE‑2026‑24858 is een kritieke beveiligingsfout in verschillende Fortinet‑producten (FortiOS, FortiManager, FortiAnalyzer, FortiProxy en sommige FortiWeb‑versies) die te maken heeft met FortiCloud Single Sign‑On (SSO).
Een succesvolle aanval geeft aanvallers volledig administratief beheer over het doeltoestel. Deze CVE wordt actief misbruikt dus het is belangrijk om maatregelen te nemen.
Door een fout in de manier waarop Fortinet‑apparaten FortiCloud SSO controleren kan een aanvaller met een geldig FortiCloud‑account + een eigen geregistreerd toestel inloggen op toestellen van andere FortiCloud‑accounts.
Een sessie bedoeld voor apparaat X kan dus worden geaccepteerd door apparaat Y, een typisch geval van Alternate‑path authentication bypass (CWE‑288).
FortiCloud SSO werkt niet meer op kwetsbare apparaten tot ze gepatcht zijn.
Alle getroffen versies staan in het Fortinet‑advies, kort samengevat:
Gezien FortiCloud SSO authentication niet meer werkt op kwetsbare versies is het niet nodig om het uit te schakelen op clients. Wil je toch op zeker spelen kan het zo uitgeschakeld worden
System -> Settings -> Schakel “Allow administrative login using FortiCloud SSO” naar Off.
of via deze CLI command line:
config system global
set admin-forticloud-sso-login disable
end
In System Settings -> SAML SSO -> Schakel “Allow admins to login with FortiCloud” naar Off.
Of via deze CLI command line:
config system saml
set forticloud-sso disable
endHeb je geen managed-services contract, en heb je vragen of hulp nodig om dit probleem voor jou te verhelpen. Contacteer ons dan gerust via support@vanroey.be of tel: 014 470 605 of maak hier een ticket aan.
Kan je geen tickets aanmaken? Vraag hier een log-in aan. Als onze Engineer jouw pc vanop afstand dient te besturen zal hij of zij je vragen deze software uit te voeren.
Ontvang onze nieuwsbrief met o.a. uitnodigingen voor events & interessant nieuws uit de sector!
Ontvang alerts van actuele CVE’s en tips om ze te verhelpen!
Alle voordelen en functies van een volwaardige telefoniecentrale, zonder de nadelen. Bereken zélf hoeveel je kan besparen!