Fortinet vá gần 100 lỗ hổng, khoảng 17 lỗi nghiêm trọng trên FortiMail, FortiOS và FortiManager

Trong đợt cập nhật bảo mật tháng 11/2026, Fortinet công bố 89 bản tư vấn mới xử lý gần 100 lỗ hổng trên nhiều dòng sản phẩm. Khoảng 17 lỗi được xếp mức nghiêm trọng (critical) và gần 80 lỗi mức cao. Theo SecurityWeek, Fortinet không nhắc tới việc bất kỳ lỗ hổng nào trong số này đang bị khai thác ngoài thực tế.

Những sản phẩm chịu ảnh hưởng nhiều nhất

Xét theo số lỗi nghiêm trọng, FortiMail có nhiều bản vá nhất, tiếp theo là FortiAuthenticator, FortiOS, FortiManager và FortiAnalyzer. Các bản cập nhật mới của FortiSASE và FortiClient cũng xử lý lỗi nghiêm trọng. Đây đều là những thành phần thường nằm ở vị trí then chốt: tường lửa và VPN (FortiOS), cổng thư điện tử (FortiMail), xác thực người dùng (FortiAuthenticator) và quản lý tập trung (FortiManager, FortiAnalyzer).

Các lỗi nghiêm trọng có thể dẫn tới chạy mã tùy ý, vượt xác thực, chiếm tài khoản và thực thi lệnh với quyền super admin. Ngoài ra còn có lỗi cho phép truy cập VDOM khác, truy cập hộp thư bảo mật, chiếm phiên webmail IBE, đặt lại mật khẩu webmail và thực thi yêu cầu phía máy chủ. Nhóm gần 80 lỗi mức cao gồm XSS, chèn mã, tải tệp tùy ý, từ chối dịch vụ, tấn công xen giữa (MitM), leo thang đặc quyền và lộ thông tin.

Lỗi FortiClient và vai trò của AI trong kiểm thử

Một lỗi đáng chú ý trong FortiClient được nhà nghiên cứu Kevin Joensen của Baldur Security đặt tên "Fortinet2Shell". Lỗi khai thác được khi tính năng FortiPAM được bật: nạn nhân chỉ cần truy cập một trang web độc hại là kẻ tấn công có thể chạy mã tùy ý. Nguyên nhân gốc là cấu hình CORS sai, cho phép trang web do kẻ tấn công kiểm soát giao tiếp với một dịch vụ chạy cục bộ trên máy.

Đợt vá lớn này diễn ra ba tuần sau khi Fortinet cho biết đã tích hợp các mô hình AI tiên tiến vào quy trình kiểm thử bảo mật sản phẩm. Hãng cho rằng việc công bố bản vá trước giúp khách hàng có thời gian ưu tiên nâng cấp trước khi chi tiết kỹ thuật được công khai. Xu hướng này đồng nhịp với Microsoft, hãng cũng đang dùng AI để tìm lỗi và liên tục phát hành các đợt vá có số lượng kỷ lục.

Góc nhìn NTEK

Thiết bị Fortinet được dùng rất phổ biến tại doanh nghiệp, ngân hàng và cơ quan nhà nước ở Việt Nam, đặc biệt là tường lửa FortiGate và VPN. Dù chưa có báo cáo khai thác, kinh nghiệm cho thấy lỗ hổng trên thiết bị biên thường bị tấn công rất nhanh sau khi bản vá ra đời, vì kẻ tấn công có thể so sánh bản cũ và bản mới để tìm ra điểm yếu.

Đơn vị vận hành nên đối chiếu danh mục sản phẩm, phiên bản đang dùng với trang PSIRT của Fortinet, ưu tiên vá FortiOS, FortiMail, FortiAuthenticator và hệ thống quản lý tập trung. Với FortiClient, cần kiểm tra máy trạm có bật FortiPAM hay không. Song song, giao diện quản trị của thiết bị bảo mật không nên mở ra Internet, và nên lên lịch vá định kỳ thay vì chờ sự cố mới xử lý.

Nguồn: SecurityWeek