🚨 CVE-2026-44277 - FortiAuthenticator RCE غير مصادق عليه

ثغرة تنفيذ أوامر عن بُعد غير مصادق عليه حرجة في Fortinet FortiAuthenticator

📋 نظرة عامة

CVE-2026-44277 هي ثغرة أمنية حرجة في Fortinet FortiAuthenticator تسمح للمهاجمين غير المصادق عليهم بتنفيذ أوامر عن بُعد (RCE) عبر التحكم غير السليم في الوصول إلى نقاط نهاية API محددة.

🛠 الإصدارات المتأثرة

المنتج	الإصدارات المتأثرة	الإصدارات المُصلحة
FortiAuthenticator	6.5.0 - 6.5.6	6.5.7+
FortiAuthenticator	6.6.0 - 6.6.8	6.6.9+
FortiAuthenticator	8.0.0 - 8.0.2	8.0.3+

ملاحظة: FortiAuthenticator Cloud غير متأثر.

⚡ التأثير

تنفيذ أوامر عن بُعد غير مصادق عليه
اختراق كامل للجهاز
إمكانية الحركة الجانبية داخل بيئات Active Directory / RADIUS
خطر كبير على المؤسسات التي تستخدم FortiAuthenticator للمصادقة الثنائية (2FA) أو RADIUS أو SAML

🧪 استخدام الإثبات العملي (PoC)

python3 CVE-2026-44277.py http://target-ip

مثال على الإخراج (عند الضعف):

[*] Testing → /api/v1/aaa → Reachable
[!!] Potential vulnerable endpoint found!
[!!] Target is likely vulnerable to CVE-2026-44277

🛡️ التخفيف

قم بالترقية فوراً إلى أحدث إصدار مُصحح
قيّد الوصول إلى واجهة إدارة FortiAuthenticator (استخدم VPN + قائمة IP المسموح بها)
عطّل الوصول غير الضروري إلى API

🔍 دقق Shodan / FoFa

FoFa:

app="Fortinet-FortiAuthenticator"

Shodan:

"FortiAuthenticator" port:443

CVE-2026-44277

الأكثر شعبية