🚨 CVE-2026-44277 - Exécution de code à distance non authentifiée sur FortiAuthenticator

Exécution de code à distance non authentifiée critique dans Fortinet FortiAuthenticator

📋 Aperçu

CVE-2026-44277 est une vulnérabilité critique dans Fortinet FortiAuthenticator qui permet à des attaquants non authentifiés d'obtenir une exécution de code à distance (RCE) via un contrôle d'accès inapproprié sur des points d'extrémité API spécifiques.

🛠 Versions affectées

Produit	Versions vulnérables	Versions corrigées
FortiAuthenticator	6.5.0 - 6.5.6	6.5.7+
FortiAuthenticator	6.6.0 - 6.6.8	6.6.9+
FortiAuthenticator	8.0.0 - 8.0.2	8.0.3+

Remarque : FortiAuthenticator Cloud n'est pas concerné.

⚡ Impact

Exécution de code à distance non authentifiée
Compromission complète de l'appliance
Mouvement latéral potentiel dans les environnements Active Directory / RADIUS
Risque élevé pour les organisations utilisant FortiAuthenticator pour l'2FA, RADIUS ou SAML

🧪 Utilisation du PoC

python3 CVE-2026-44277.py http://target-ip

Exemple de sortie (Vulnérable) :

[*] Testing → /api/v1/aaa → Reachable
[!!] Potential vulnerable endpoint found!
[!!] Target is likely vulnerable to CVE-2026-44277

🛡️ Atténuation

Mettez à jour immédiatement vers la dernière version corrigée
Restreignez l'accès à l'interface d'administration de FortiAuthenticator (utilisez VPN + liste d'autorisation IP)
Désactivez l'accès API inutile

🔍 Dorks Shodan / FoFa

FoFa:

app="Fortinet-FortiAuthenticator"

Shodan:

"FortiAuthenticator" port:443

CVE-2026-44277

Populaires