FortiOS SSLVPN có lỗ hổng xác thực chứng chỉ: kiểm tra và nâng cấp

CVE-2026-121528 FortiOS

Fortinet xác nhận lỗ hổng xác thực chứng chỉ trong FortiOS SSLVPN, CVE-2026-121528, có thể cho phép kẻ tấn công từ xa chưa xác thực thực hiện Man-in-the-Middle. Quản trị viên cần kiểm tra nhánh phiên bản và nâng cấp lên bản đã sửa lỗi.

FortiOS SSLVPN có lỗ hổng xác thực chứng chỉ: kiểm tra và nâng cấp

Tóm tắt nhanh
FortiOS SSLVPN có lỗ hổng xác thực chứng chỉ CVE-2026-121528.
Kẻ tấn công từ xa chưa xác thực có thể thực hiện Man-in-the-Middle giữa cổng web SSLVPN và website đích backend.
FortiOS 7.6, 7.4, 7.2, 7.0 và 6.4 có các nhánh bị ảnh hưởng; FortiOS 8.0 không bị ảnh hưởng.
Kiểm tra phiên bản và nâng cấp hoặc chuyển sang bản phát hành đã sửa lỗi theo nhánh.

Nội dung bài viết

Fortinet PSIRT công bố advisory về lỗ hổng xác thực chứng chỉ trong FortiOS SSLVPN. Quản trị viên có thể xem thông báo chính thức của Fortinet để đối chiếu phạm vi và hướng dẫn nâng cấp.

Tổng quan và thông tin kỹ thuật

FortiOS SSLVPN cung cấp cổng VPN SSL và kết nối giữa cổng web SSLVPN với website đích phía backend. Lỗ hổng xác thực chứng chỉ không đúng có thể cho phép kẻ tấn công từ xa, chưa xác thực, thực hiện Man-in-the-Middle trên kênh liên lạc này.

Thông tin	Chi tiết
Sản phẩm	FortiOS SSLVPN
CVE	CVE-2026-121528
CWE	CWE-295
CVSS	CVSSv3 7.7
Known Exploited	No
Nguồn	Fortinet PSIRT

Phạm vi ảnh hưởng

Sản phẩm	Phiên bản ảnh hưởng	Phiên bản đã sửa lỗi
FortiOS	7.6.0–7.6.4	7.6.5 trở lên
FortiOS	7.4.0–7.4.9	7.4.10 trở lên
FortiOS	7.2.0–7.2.13	7.2.14 trở lên
FortiOS	Mọi phiên bản 7.0	Chuyển sang bản phát hành đã sửa lỗi
FortiOS	Mọi phiên bản 6.4	Chuyển sang bản phát hành đã sửa lỗi

FortiOS 8.0 không bị ảnh hưởng.

Tình trạng khai thác

Fortinet ghi nhận Known Exploited là No. Đây là trạng thái khai thác đã nêu trong advisory; không nên diễn giải thành các xác nhận khác về PoC công khai hay zero-day.

Kiểm tra hệ thống

Kiểm tra phiên bản FortiOS đang chạy và đối chiếu với các dải bị ảnh hưởng.
```
get system status
```
Phiên bản nằm trong dải bị ảnh hưởng cần được nâng cấp hoặc chuyển sang bản phát hành đã sửa lỗi.
Kiểm tra cấu hình SSLVPN về xác thực chứng chỉ website đích.
```
show full-configuration vpn ssl setting
```
Trên bản đã sửa lỗi 7.6, mặc định là warn-on-error. Tùy chọn reject-on-error từ chối kết nối khi có lỗi kiểm tra chứng chỉ. Trên bản đã sửa lỗi 7.4 và 7.2, kiểm tra chứng chỉ luôn bật và không thể thay đổi.

Khắc phục và giảm thiểu

Nâng cấp FortiOS 7.6 lên 7.6.5 trở lên, 7.4 lên 7.4.10 trở lên hoặc 7.2 lên 7.2.14 trở lên. Với FortiOS 7.0 và 6.4, chuyển sang bản phát hành đã sửa lỗi.
Dùng công cụ upgrade path được Fortinet khuyến nghị để xác định lộ trình nâng cấp.
Trên bản đã sửa lỗi 7.6, có thể cấu hình tùy chọn kiểm tra chứng chỉ. Mặc định là warn-on-error; với reject-on-error, khi có lỗi kiểm tra chứng chỉ, trang từ chối kết nối xuất hiện và người dùng chỉ có thể đóng kết nối.
```
config vpn ssl setting
set remote-https-cert-check <no-check/warn-on-error/reject-on-error/>
end
```
Trên bản đã sửa lỗi 7.4 và 7.2, kiểm tra chứng chỉ luôn bật. Khi có lỗi, trang cảnh báo cho phép người dùng chấp nhận rủi ro hoặc đóng kết nối.

Nguồn tham khảo: Fortinet PSIRT

Thẻ: CVE-2026-121528