Berita Keamanan Informasi
Kerentanan Improper Authorization pada Fortinet FortiManager
Nov. 13, 2026, 3:26 p.m.
Author
Ditemukan kerentanan Improper Authorization pada perangkat Fortinet FortiManager akibat kelemahan mekanisme otorisasi pada protokol FortiGate-to-FortiManager (FGFM). Penyerang tanpa autentikasi yang memiliki akses ke port FGFM dapat mengirimkan paket khusus untuk mengeksploitasi celah tersebut dan berpotensi melakukan eksekusi perintah atau kode secara sewenang-wenang (Arbitrary Code/Command Execution) pada sistem terdampak.
Produk Terdampak:
- FortiManager 8.0.0
- FortiManager 7.6.0–7.6.7
- FortiManager 7.4.0–7.4.5
- FortiManager 7.2.0–7.2.8
Langkah Mitigasi:
1. Segera memperbarui FortiManager ke versi yang telah diperbaiki sesuai rekomendasi resmi Fortinet.
2. Membatasi akses port FGFM hanya untuk alamat IP terpercaya melalui konfigurasi firewall.
Ditemukan kerentanan Improper Authorization pada perangkat Fortinet FortiManager akibat kelemahan mekanisme otorisasi pada protokol FortiGate-to-FortiManager (FGFM). Penyerang tanpa autentikasi yang memiliki akses ke port FGFM dapat mengirimkan paket khusus untuk mengeksploitasi celah tersebut dan berpotensi melakukan eksekusi perintah atau kode secara sewenang-wenang (Arbitrary Code/Command Execution) pada sistem terdampak.
Produk Terdampak:
- FortiManager 8.0.0
- FortiManager 7.6.0–7.6.7
- FortiManager 7.4.0–7.4.5
- FortiManager 7.2.0–7.2.8
Langkah Mitigasi:
1. Segera memperbarui FortiManager ke versi yang telah diperbaiki sesuai rekomendasi resmi Fortinet.
2. Membatasi akses port FGFM hanya untuk alamat IP terpercaya melalui konfigurasi firewall.