🚨 CVE-2026-44277 - FortiAuthenticator 認証不要RCE

Fortinet FortiAuthenticatorにおける重大な認証不要のリモートコード実行

📋 概要

CVE-2026-44277 は、Fortinet FortiAuthenticator における重大な脆弱性であり、特定のAPIエンドポイントでの不適切なアクセス制御により、認証不要の攻撃者がリモートコード実行（RCE）を達成できるものです。

🛠 影響を受けるバージョン

注: FortiAuthenticator Cloudは影響を受けません。

⚡ 影響

• 認証不要のリモートコード実行
• アプライアンスの完全な侵害
• Active Directory / RADIUS環境への水平移動の可能性
• FortiAuthenticatorを2FA、RADIUS、SAMLに使用している組織にとって高いリスク

🧪 PoCの使用方法

python3 CVE-2026-44277.py http://target-ip

実行例（脆弱な場合）:

[*] Testing → /api/v1/aaa → Reachable
[!!] Potential vulnerable endpoint found!
[!!] Target is likely vulnerable to CVE-2026-44277

🛡️ 緩和策

• 直ちに最新の修正バージョンにアップグレードする
• FortiAuthenticatorの管理インターフェースへのアクセスを制限する（VPN + IP許可リストを使用）
• 不要なAPIアクセスを無効化する

🔍 Shodan / FoFa ダーク

FoFa:

app="Fortinet-FortiAuthenticator"

Shodan:

"FortiAuthenticator" port:443