Falha FortiCloud SSO burla login em firewalls FortiGate
Falha FortiCloud SSO ameaça a segurança de firewalls FortiGate totalmente atualizados, permitindo o acesso não autorizado via Single Sign-On (SSO) mesmo após a aplicação dos últimos patches.
Exploração ativa apesar dos patches
A Fortinet confirmou que atacantes continuam a explorar novas rotas para contornar os ajustes liberados no mês passado para as vulnerabilidades CVE-2025-59718 e CVE-2025-59719. Segundo o CISO Carl Windsor, “nas últimas 24 horas” foram identificados incidentes em dispositivos com firmware na versão mais recente. O invasor envia mensagens SAML manipuladas, desviando da autenticação FortiCloud SSO e acessando a conta de admin.
Depois do acesso inicial, o invasor cria contas genéricas — como “cloud-noc@mail.io” e “cloud-init@mail.io” — para manter persistência, habilita VPN para esses perfis e exfiltra configurações do firewall para IPs externos. A tática repete o padrão observado em dezembro, logo após a divulgação das falhas originais.
Recomendações de mitigação imediata
Até que um patch definitivo seja distribuído, a Fortinet sugere duas ações emergenciais:
- Restringir o acesso administrativo do firewall pela internet com uma local-in policy.
- Desativar o login FortiCloud SSO (parâmetro “admin-forticloud-sso-login”).
A empresa reforça que o problema pode afetar qualquer implementação de SAML SSO, não apenas o FortiCloud. Especialistas lembram que, em cenários corporativos, falhas de identidade podem comprometer toda a estratégia de zero trust. Mais detalhes técnicos estão disponíveis no relatório do The Hacker News, referência mundial em segurança da informação.
Imagem: Internet
Administradores devem monitorar logs de autenticação em busca de tentativas suspeitas, revisar políticas de acesso remoto e aplicar as mitigações recomendadas sem atrasos.
Para outras novidades sobre cibersegurança e dicas para otimizar seu setup de trabalho ou jogo, visite a página inicial da Games In e continue atualizado.
Crédito da imagem: The Hacker News Fonte: The Hacker News
