Retrospettiva del 2026-09-11, realizzata il 27 ottobre 2026. La data indica il giorno analizzato; pubblicazione e revisione delle fonti sono riportate sotto.
Cosa cambia nell’ambiente operativo
Il punto di partenza è CERTFR-2026-AVI-1166, pubblicato il 2026-09-11. L’ambito comprende FortiSIEM, FortiMonitorOnSight, FortiSandbox, FortiSOAR on-premise, FortiSandbox PaaS, FortiManager, FortiManager Cloud, FortiPAM Chrome Extension, FortiPAM, FortiSandbox Cloud, FortiOS, FortiSOAR PaaS. Le conseguenze indicate sono negazione del servizio, esecuzione remota di codice, alterazione dei dati, aggiramento dei controlli di sicurezza, perdita di riservatezza, aumento dei privilegi. Riguardano l’ambito del bollettino: non si attribuisce ogni conseguenza a ogni prodotto o CVE.
Il caso raccoglie 21 voci di versione; numero di identificativi CVE: 11. Seguite la correzione per componente: un aggiornamento complessivo riuscito non prova che FortiSIEM e FortiAnalyzer abbiano ricevuto ciascuno la propria correzione.
Prodotti e versioni da esaminare
- Riferimento
- CERTFR-2026-AVI-1166
- Prima pubblicazione della fonte
- 2026-09-11
- Ultima revisione disponibile per questa giornata
- 2026-09-11
- Componenti citati
- FortiSIEM, FortiMonitorOnSight, FortiSandbox, FortiSOAR on-premise, FortiSandbox PaaS, FortiManager, FortiManager Cloud, FortiPAM Chrome Extension, FortiPAM, FortiSandbox Cloud, FortiOS, FortiSOAR PaaS, FortiProxy, FortiClientWindows, FortiAnalyzer
- Identificativi CVE
- CVE-2026-22575, CVE-2026-84391, CVE-2026-84390, CVE-2026-84387, CVE-2026-84388, CVE-2026-84389, CVE-2026-84392, CVE-2026-84385, CVE-2026-84386, CVE-2026-26084, CVE-2026-84393
| Componente | Condizione pubblicata |
|---|---|
| FortiMonitorOnSight | 7.2.x : < 7.2.8 |
| FortiSandbox | 5.0.x : < 5.0.7 |
| FortiSandbox | 5.2.x : < 5.2.1 |
| FortiSandbox PaaS | 5.0.x : < 5.0.6 |
| FortiManager | < 7.4.11 |
| FortiManager Cloud | 7.6.x : < 7.6.5 |
| FortiPAM Chrome Extension | < 8.0.1.123 |
| FortiPAM | < 1.9.1 |
| FortiSandbox Cloud | 5.0.x : < 5.0.6 |
| FortiManager | 7.6.x : < 7.6.5 |
| FortiOS | 7.6.x : < 7.6.7 |
| FortiSandbox | 4.4.x : < 4.4.10 |
| FortiManager Cloud | < 7.4.11 |
| FortiSOAR PaaS | 7.6.x : < 7.6.7 |
| FortiSOAR on-premise | 7.6.x : < 7.6.7 |
| FortiClientWindows | < 7.4.7 |
| FortiAnalyzer | 7.6.x : < 7.6.7 |
Per FortiMonitorOnSight, la condizione pubblicata è «7.2.x : < 7.2.8». Confrontate la versione effettivamente caricata nel proprio ramo. Una correzione su un’altra edizione di FortiSIEM, FortiMonitorOnSight non chiude questo caso.
Meccanismo e prerequisiti
L’esecuzione di codice può concedere i diritti del processo interessato. Verificate account di servizio e destinazioni raggiungibili: l’isolamento limita il movimento laterale ma non sostituisce la correzione.
La scheda primaria CVE-2026-22575, pubblicata da fortinet, riguarda FortiManager, FortiManager Cloud. La revisione utilizzata è del 2026-09-08. Questo ambito è distinto dalle integrazioni e dai raggruppamenti del bollettino CERTFR-2026-AVI-1166.
La valutazione pubblicata per CVE-2026-22575 è CVSS 3.1, 4.7/10. Il vettore descrive prerequisiti tecnici, non frequenza degli attacchi o probabilità di compromissione dell’installazione.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C
- Vettore di attacco
- rete
- Privilegi iniziali
- alto
- Interazione utente
- nessuno
- Complessità
- basso
- Debolezza
- CWE-284
Scegliere l’intervento adeguato
- Individuate istanze di FortiMonitorOnSight, versioni in esecuzione e responsabili. Registrate la condizione 7.2.x : < 7.2.8 insieme a CERTFR-2026-AVI-1166.
- Confrontate il ramo installato con le note del produttore di FortiMonitorOnSight. Preparate il pacchetto corretto e un test del servizio dipendente, conservando lo stato iniziale.
- Dopo l’intervento su FortiMonitorOnSight, rilevate nuovamente la versione caricata e verificate il percorso indicato. Ogni eccezione richiede responsabile, riduzione dell’esposizione e scadenza.
Verificare la correzione nel lavoro reale
Scenario di verifica da adattare a FortiSIEM, FortiMonitorOnSight: Per FortiMonitorOnSight, provate un flusso autorizzato da ogni zona che raggiunge il servizio e verificate i limiti amministrativi. In presenza di ridondanza, controllate entrambi i nodi e le regole dopo il passaggio durante manutenzione pianificata. È una proposta difensiva, non un’affermazione di test effettuati su sistemi di terzi.
Limite di CERTFR-2026-AVI-1166: questa analisi non sostituisce i prerequisiti del produttore né l’indagine sui log. Sono riprese solo versioni documentate; non si inventano date di attacchi o vittime.
Domande specifiche del caso
Quale condizione verificare per FortiMonitorOnSight?
CERTFR-2026-AVI-1166 indica FortiMonitorOnSight — 7.2.x : < 7.2.8. Verificate edizione e versione attiva; non estendete il limite a rami assenti dal bollettino.
Perché non usare una sola correzione per FortiSIEM e FortiAnalyzer?
CERTFR-2026-AVI-1166 distingue questi componenti in un ambito di 21 voci. Ogni ramo richiede il confronto con le proprie istruzioni e un controllo funzionale.
Quali prerequisiti specifica la scheda CVE-2026-22575?
Per CVE-2026-22575, il vettore pubblicato è CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C. Verificate queste condizioni su FortiManager, FortiManager Cloud prima di applicarle a un’integrazione citata da CERTFR-2026-AVI-1166.
Fonti e letture collegate
- CERT-FR · CERTFR-2026-AVI-1166
- Fornitore e correzioni · www.fortiguard.com
- Fornitore e correzioni · www.fortiguard.com
- Fornitore e correzioni · www.fortiguard.com
- Fornitore e correzioni · www.fortiguard.com
- CVE-2026-22575 · CNA
Guida pratica : Valutazione dell'esposizione informatica: una checklist prioritaria
Approfondire la decisione di questo caso
Inventario completo dell’avviso originale
La tabella dell’articolo può essere un estratto. Gli elenchi riportano tutte le voci dei sistemi interessati e le CVE della revisione indicata. Non inventariano i vostri asset né associano ogni CVE a ogni prodotto.
Fonte ufficiale · CERTFR-2026-AVI-1166
Revisione dell’avviso : · Verificato il :
Sistemi interessati · 21
Si conserva il testo originale francese per evitare ambiguità nelle condizioni di versione.
- FortiSIEM versions antérieure à 7.5.2
- FortiMonitorOnSight versions 7.2.x antérieures à 7.2.8
- FortiSandbox versions 5.0.x antérieures à 5.0.7
- FortiSOAR on-premise versions antérieure à 7.5.4
- FortiSandbox versions 5.2.x antérieures à 5.2.1
- FortiSandbox PaaS versions 5.0.x antérieures à 5.0.6
- FortiManager versions antérieures à 7.4.11
- FortiManager Cloud versions 7.6.x antérieures à 7.6.5
- FortiPAM Chrome Extension versions antérieures à 8.0.1.123
- FortiPAM versions antérieures à 1.9.1
- FortiSandbox Cloud versions 5.0.x antérieures à 5.0.6
- FortiManager versions 7.6.x antérieures à 7.6.5
- FortiOS versions 7.6.x antérieures à 7.6.7
- FortiSandbox versions 4.4.x antérieures à 4.4.10
- FortiSOAR PaaS versions antérieure à 7.5.4
- FortiProxy versions 7.6.x antérieures 7.6.7
- FortiManager Cloud versions antérieures à 7.4.11
- FortiSOAR PaaS versions 7.6.x antérieures à 7.6.7
- FortiSOAR on-premise versions 7.6.x antérieures à 7.6.7
- FortiClientWindows versions antérieures à 7.4.7
- FortiAnalyzer versions 7.6.x antérieures à 7.6.7