ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Fortinet FortiOS: accesso a dispositivi di altri account tramite FortiCloud SSO

Un attore con un account FortiCloud e un dispositivo registrato può accedere a dispositivi di altri account se il login FortiCloud SSO è attivo su di essi (CVSS 9,4). Risulta sfruttata attivamente (catalogo CISA KEV).

Critica 9,4Sfruttata attivamentePubblicata il

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Un FortiGate è di norma il firewall che separa telecamere e NVR da internet e gestisce VPN e accessi remoti. In questo caso il difetto riguarda l'accesso amministrativo tramite FortiCloud SSO, cioè l'accesso unico con le credenziali del cloud del produttore. Secondo l'advisory la funzione non è attiva nelle impostazioni di fabbrica, ma può risultare attiva se in fase di registrazione del dispositivo dall'interfaccia grafica non è stata disattivata l'opzione dedicata. Dove è attiva, un login amministrativo non autorizzato su un firewall o su un sistema di gestione Fortinet mette a rischio la rete che protegge telecamere e registratori.

Come capire se sei esposto

  • Sul firewall o sul sistema di gestione Fortinet è attivo l'accesso amministrativo tramite FortiCloud SSO?
  • Il dispositivo è stato registrato a FortiCare dall'interfaccia grafica senza disattivare l'opzione di accesso amministrativo tramite FortiCloud SSO?
  • L'interfaccia di amministrazione è raggiungibile da internet o solo da una rete di gestione?
  • Il firmware è tra quelli elencati dal produttore, e per il ramo in uso esiste una versione corretta già installata?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

ColpitiFortiOS 7.6.0 fino a 7.6.5, 7.4.0 fino a 7.4.10, 7.2.0 fino a 7.2.12, 7.0.0 fino a 7.0.18; FortiProxy 7.6.0 fino a 7.6.4, 7.4.0 fino a 7.4.12, 7.2.0 fino a 7.2.15, 7.0.0 fino a 7.0.22; FortiManager e FortiAnalyzer 7.6.0 fino a 7.6.5, 7.4.0 fino a 7.4.9, 7.2.0 fino a 7.2.11, 7.0.0 fino a 7.0.15; FortiWeb 8.0.0 fino a 8.0.3, 7.6.0 fino a 7.6.6, 7.4.0 fino a 7.4.11; FortiNAC-F 7.6.3 fino a 7.6.5; FortiSwitchManager 7.2.0 fino a 7.2.8 e 7.0.0 fino a 7.0.7.
CorrettiFortiOS 7.6.6, 7.4.11, 7.2.13, 7.0.19; FortiProxy 7.6.5, 7.4.13, 7.2.16, 7.0.23; FortiManager e FortiAnalyzer 7.6.6, 7.4.10, 7.2.12, 7.0.16; FortiWeb 8.0.4, 7.6.7, 7.4.12; FortiNAC-F 7.6.6; FortiSwitchManager 7.2.9 e 7.0.8. Per ciascun prodotto vale la versione indicata o una successiva.
Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.