Fortinet разкри сериозна уязвимост при проверката на сертификати в портала Agentless ZTNA на FortiOS и FortiProxy, която би могла да позволи на неавтентикиран отдалечен атакуващ да прихваща трафика между ZTNA портала и уебсайта на крайната цел.
Проблемът, проследяван като CVE-2026-84393 и документиран в бюлетин FG-IR-26-174, беше публикуван на 8 септември 2026 г. и има оценка по CVSSv3 от 7.3.
Уязвимостта произтича от неправомерна проверка на сертификат (класифицирана като CWE-295) в компонента на портала Agentless ZTNA. Порталите за достъп до мрежата с нулево доверие (Zero Trust Network Access) са проектирани да осигуряват защитени и потвърдени с самоличност връзки между крайните потребители и вътрешните приложения, без да изискват пълен VPN клиент.
Когато проверката на сертификата на връзката към вътрешния ресурс не се прилага правилно, атакуващ по мрежовия път може да представи фалшифициран или несъответстващ сертификат, без да бъде открит.
Това отваря вратата за класически сценарий от тип „Man-in-the-Middle“ (човек по средата), при който атакуващият се намира между ZTNA портала и крайния уебсайт, наблюдава дискретно или манипулира сесията, докато и двете крайни точки вярват, че връзката е доверена.
Fortinet класифицира полученото въздействие като разкриване на информация, тъй като успешен атакуващ потенциално би могъл да преглежда чувствителни данни, преминаващи през компрометирания канал, включително подробности за сесията или съдържанието на приложението, без да се нуждае от идентификационни данни за автентикация.
Векторът на атака е без автентикация, което означава, че не се изисква предварителен достъп или валиден вход. Това увеличава практическия риск за организации, които излагат ZTNA портали към по-малко доверени мрежови сегменти.
Грешката засяга сравнително тесен диапазон от версии. При FortiOS са уязвими версии от 7.6.1 до 7.6.6, докато за клоновете FortiOS 8.0, 7.4 и 7.2 е потвърдено,телно че не са засегнати. FortiProxy има подобен обхват – изложени на риск са версии от 7.6.2 до 7.6.6, а FortiProxy 8.0, 7.4 и 7.2 остават незасегнати.
Препоръчителната корекция от Fortinet е кратка и ясна: администраторите, работещи със засегнатия клон 7.6 на някой от двата продукта, трябва да преминат към версия 7.6.7 или по-нова. Доставчикът е насочил клиентите и към своя официален инструмент за планиране на обновяването, за да помогне за плавна миграция без прекъсване на съществуващите ZTNA политики.
Към момента няма доказателства CVE-2026-84393 да е била експлоатирана в реални условия, а данните на Fortinet потвърждават, че тя не е включена в списъка с известни активно експлоатирани уязвимости.
Тъй като ZTNA порталите по дизайн обикновено са достъпни от интернет или в полудоверени зони, организациите, разчитащи на Agentless ZTNA във FortiOS 7.6.1 до 7.6.6 или FortiProxy 7.6.2 до 7.6.6, трябва приоритетно да отстранят уязвимостта чрез обновяване до 7.6.7, вместо да третират това като рутинна поддръжка, тъй като възможността за атака без автентикация значително увеличава риска.