🚨 CVE-2026-44277 - FortiAuthenticator: неаутентифицированное RCE

Изображение ChatGPT от 13 мая 2026 г., 05_25_26 PM

Критическое неаутентифицированное удаленное выполнение кода в Fortinet FortiAuthenticator

📋 Обзор

CVE-2026-44277 — это критическая уязвимость в Fortinet FortiAuthenticator, которая позволяет неаутентифицированным атакующим выполнить удаленный код (RCE) из-за неверного контроля доступа к определенным конечным точкам API.

🛠 Затронутые версии

Продукт	Уязвимые версии	Исправленные версии
FortiAuthenticator	6.5.0 - 6.5.6	6.5.7+
FortiAuthenticator	6.6.0 - 6.6.8	6.6.9+
FortiAuthenticator	8.0.0 - 8.0.2	8.0.3+

Примечание: FortiAuthenticator Cloud не затронут.

⚡ Влияние

Неаутентифицированное удаленное выполнение кода
Полная компрометация устройства
Потенциальное боковое перемещение в среды Active Directory / RADIUS
Высокий риск для организаций, использующих FortiAuthenticator для 2FA, RADIUS или SAML

🧪 Использование PoC

python3 CVE-2026-44277.py http://target-ip

Пример вывода (уязвимый):

[*] Testing → /api/v1/aaa → Reachable
[!!] Potential vulnerable endpoint found!
[!!] Target is likely vulnerable to CVE-2026-44277

🛡️ Смягчение последствий

Немедленно обновитесь до последней исправленной версии
Ограничьте доступ к интерфейсу администрирования FortiAuthenticator (используйте VPN + белый список IP-адресов)
Отключите ненужный доступ к API

🔍 Shodan / FoFa Dorks

FoFa:

app="Fortinet-FortiAuthenticator"

Shodan:

"FortiAuthenticator" port:443

CVE-2026-44277

Популярное