FortiSIEM, FortiMonitorOnSight: ограничить выполнение кода

Опубликовано · Обновлено · Цифровая стратегия · 5 мин чтения · Автор Cyber Intelligence Embassy

Кратко

FortiSIEM, FortiMonitorOnSight: удалённое выполнение кода. Разбор за 2026-09-11: 21 записей версий и 11 CVE, документированные версии и проверки для направления «сетевой доступ» на основе CERTFR-2026-AVI-1166.

ИИ-иллюстрация: тёмное техническое помещение кибербезопасности с золотистым освещением Иллюстрация · вымышленная сцена
В этой статье

Ретроспектива за 2026-09-11, подготовленная 27 октября 2026 года. Дата обозначает рассматриваемый день; даты публикации и редакции источников указаны ниже.

Что меняет бюллетень для вашей среды

Отправная точка — CERTFR-2026-AVI-1166, опубликованный 2026-09-11. В область входят FortiSIEM, FortiMonitorOnSight, FortiSandbox, FortiSOAR on-premise, FortiSandbox PaaS, FortiManager, FortiManager Cloud, FortiPAM Chrome Extension, FortiPAM, FortiSandbox Cloud, FortiOS, FortiSOAR PaaS. Указанные последствия: отказ в обслуживании, удалённое выполнение кода, изменение данных, обход защитных механизмов, нарушение конфиденциальности, повышение привилегий. Они относятся к области бюллетеня; каждое последствие не приписывается каждому продукту или CVE.

В разборе 21 записей версий и 11 идентификаторов CVE. Отслеживайте исправления по компонентам: общий успех обновления не доказывает отдельное исправление FortiSIEM и FortiAnalyzer.

Продукты и версии для проверки

Идентификатор
CERTFR-2026-AVI-1166
Первая публикация источника
2026-09-11
Последняя доступная на этот день редакция
2026-09-11
Указанные компоненты
FortiSIEM, FortiMonitorOnSight, FortiSandbox, FortiSOAR on-premise, FortiSandbox PaaS, FortiManager, FortiManager Cloud, FortiPAM Chrome Extension, FortiPAM, FortiSandbox Cloud, FortiOS, FortiSOAR PaaS, FortiProxy, FortiClientWindows, FortiAnalyzer
Идентификаторы CVE
CVE-2026-22575, CVE-2026-84391, CVE-2026-84390, CVE-2026-84387, CVE-2026-84388, CVE-2026-84389, CVE-2026-84392, CVE-2026-84385, CVE-2026-84386, CVE-2026-26084, CVE-2026-84393
КомпонентОпубликованное условие
FortiMonitorOnSight7.2.x : < 7.2.8
FortiSandbox5.0.x : < 5.0.7
FortiSandbox5.2.x : < 5.2.1
FortiSandbox PaaS5.0.x : < 5.0.6
FortiManager< 7.4.11
FortiManager Cloud7.6.x : < 7.6.5
FortiPAM Chrome Extension< 8.0.1.123
FortiPAM< 1.9.1
FortiSandbox Cloud5.0.x : < 5.0.6
FortiManager7.6.x : < 7.6.5
FortiOS7.6.x : < 7.6.7
FortiSandbox4.4.x : < 4.4.10
FortiManager Cloud< 7.4.11
FortiSOAR PaaS7.6.x : < 7.6.7
FortiSOAR on-premise7.6.x : < 7.6.7
FortiClientWindows< 7.4.7
FortiAnalyzer7.6.x : < 7.6.7

Для FortiMonitorOnSight опубликовано условие «7.2.x : < 7.2.8». Сравнивайте реально загруженную версию с этим условием в её собственной ветке. Исправление другой редакции FortiSIEM, FortiMonitorOnSight не закрывает данный случай.

Механизм и предварительные условия

Выполнение кода может дать права затронутого процесса. Проверьте служебную учётную запись и доступные сетевые узлы; изоляция ограничивает перемещение, но не заменяет исправление.

Первичная запись CVE-2026-22575, опубликованная fortinet, охватывает FortiManager, FortiManager Cloud. Использованная редакция датирована 2026-09-08. Её область отделена от интеграций и групп продуктов в CERTFR-2026-AVI-1166.

Опубликованная оценка CVE-2026-22575: CVSS 3.1, 4.7/10. Вектор описывает технические условия, а не частоту атак или вероятность компрометации вашей установки.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C

Вектор атаки
сеть
Исходные привилегии
высокая
Участие пользователя
не требуются
Сложность
низкая
Тип недостатка
CWE-284

Выбор подходящего вмешательства

  1. Найдите экземпляры FortiMonitorOnSight, работающие версии и ответственных. Зафиксируйте условие 7.2.x : < 7.2.8 вместе с CERTFR-2026-AVI-1166.
  2. Сопоставьте установленную ветку с инструкциями поставщика FortiMonitorOnSight. Подготовьте пакет для этой ветки и тест зависимого сервиса; сохраните исходное состояние.
  3. После изменения FortiMonitorOnSight снова определите загруженную версию и проверьте описанный процесс. Исключению нужны ответственный, снижение доступности для атаки и срок.

Проверка исправления в рабочем процессе

Сценарий проверки для адаптации к FortiSIEM, FortiMonitorOnSight: Для FortiMonitorOnSight проверьте разрешённый рабочий поток из каждой доступной зоны и ограничения администрирования. Если есть резервная пара, проверьте оба узла и сохранение правил после переключения в согласованное окно обслуживания. Это предложение защитной проверки, а не заявление о тестировании чужих систем.

Ограничение CERTFR-2026-AVI-1166: анализ не заменяет требования производителя и исследование журналов. Приведены только документированные версии; даты атак и жертвы не выдумываются.

Вопросы по этому случаю

Какое условие проверить для FortiMonitorOnSight?

CERTFR-2026-AVI-1166 указывает FortiMonitorOnSight — 7.2.x : < 7.2.8. Проверьте редакцию и работающую версию; не распространяйте границу на неуказанные ветки.

Почему одного исправления недостаточно для FortiSIEM и FortiAnalyzer?

CERTFR-2026-AVI-1166 различает компоненты в области из 21 записей. Для каждой ветки нужны свои инструкции обновления и функциональная проверка.

Какие условия указаны в записи CVE-2026-22575?

Для CVE-2026-22575 опубликован вектор CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C. Проверьте условия на FortiManager, FortiManager Cloud, прежде чем переносить их на интеграцию из CERTFR-2026-AVI-1166.

Источники и связанные материалы

Практическое руководство : Оценка киберугроз: контрольный список с приоритетами

Подробнее о решении по этому случаю

Полный перечень исходного бюллетеня

Таблица статьи может быть выдержкой. Здесь приведены все записи затронутых систем и CVE указанной редакции. Это не инвентаризация ваших активов и не соответствие каждой CVE каждому продукту.

Официальный источник · CERTFR-2026-AVI-1166
Редакция бюллетеня : · Проверено :

Затронутые системы · 21

Сохранён французский оригинал, чтобы избежать неоднозначного перевода условий версий.

  1. FortiSIEM versions antérieure à 7.5.2
  2. FortiMonitorOnSight versions 7.2.x antérieures à 7.2.8
  3. FortiSandbox versions 5.0.x antérieures à 5.0.7
  4. FortiSOAR on-premise versions antérieure à 7.5.4
  5. FortiSandbox versions 5.2.x antérieures à 5.2.1
  6. FortiSandbox PaaS versions 5.0.x antérieures à 5.0.6
  7. FortiManager versions antérieures à 7.4.11
  8. FortiManager Cloud versions 7.6.x antérieures à 7.6.5
  9. FortiPAM Chrome Extension versions antérieures à 8.0.1.123
  10. FortiPAM versions antérieures à 1.9.1
  11. FortiSandbox Cloud versions 5.0.x antérieures à 5.0.6
  12. FortiManager versions 7.6.x antérieures à 7.6.5
  13. FortiOS versions 7.6.x antérieures à 7.6.7
  14. FortiSandbox versions 4.4.x antérieures à 4.4.10
  15. FortiSOAR PaaS versions antérieure à 7.5.4
  16. FortiProxy versions 7.6.x antérieures 7.6.7
  17. FortiManager Cloud versions antérieures à 7.4.11
  18. FortiSOAR PaaS versions 7.6.x antérieures à 7.6.7
  19. FortiSOAR on-premise versions 7.6.x antérieures à 7.6.7
  20. FortiClientWindows versions antérieures à 7.4.7
  21. FortiAnalyzer versions 7.6.x antérieures à 7.6.7
Идентификаторы CVE · 11