Fortinet FortiOS: aggirata la correzione sui collegamenti simbolici della VPN SSL

Cosa significa per l'impianto

Sul firewall FortiGate terminano spesso la VPN SSL e l'accesso remoto a telecamere e NVR. Questo difetto non apre la prima breccia: l'advisory precisa che l'attaccante deve aver già compromesso il dispositivo con un'altra vulnerabilità, a livello di file system. Riguarda il meccanismo (un collegamento simbolico, cioè un riferimento a un altro file) con cui chi è già entrato mantiene la presenza sul firewall, e la correzione precedente risulta aggirabile. Per un impianto significa che aver aggiornato in passato non basta a escludere una compromissione già avvenuta, con possibile esposizione di informazioni sensibili del dispositivo.

Come capire se sei esposto

• Sul firewall FortiGate la VPN SSL è, o è mai stata, abilitata per l'accesso remoto a telecamere e NVR?
• La versione di FortiOS in uso rientra tra quelle elencate dal produttore (7.6.0 e 7.6.1, 7.4.0 fino a 7.4.6, oppure i rami 7.2, 7.0 e 6.4)?
• Il firewall è stato aggiornato solo dopo la pubblicazione di correzioni precedenti, e in quel periodo era raggiungibile da internet?
• Dopo gli aggiornamenti è stata valutata l'ipotesi che il dispositivo fosse già compromesso prima della correzione?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://fortiguard.fortinet.com/psirt/FG-IR-25-934
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-207440
• https://nvd.nist.gov/vuln/detail/CVE-2025-68686
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.