Le 27 janvier 2026, Fortinet a publié un correctif pour la vulnérabilité CVE-2026-24858, une faille de contournement d’authentification SSO FortiCloud notée 9.4 sur l’échelle CVSS, activement exploitée dans la nature. Le CERT-FR (ANSSI) a émis une alerte officielle dès le 28 janvier, confirmant l’exploitation active.
Cette faille permet à un attaquant disposant d’un compte FortiCloud et d’un appareil enregistré de se connecter à d’autres appareils enregistrés sur des comptes tiers dès lors que le SSO FortiCloud est activé. Fortinet a confirmé que des attaquants ont utilisé cet accès pour créer de nouveaux comptes administrateur locaux sur des pare-feux FortiGate pourtant à jour de leurs derniers correctifs. La CISA américaine a intégré cette faille à son catalogue des vulnérabilités activement exploitées, avec une échéance de remédiation fixée au 30 janvier 2026 pour les agences fédérales.
Pour toute organisation utilisant FortiCloud SSO, Fortinet recommande de vérifier la présence de comptes administrateur non reconnus, de restaurer une configuration saine si nécessaire, et de changer l’ensemble des identifiants associés, y compris les comptes LDAP/AD connectés aux équipements FortiGate.
Réseaux, pare-feu et accès distants : Julien décortique les infrastructures pour que la sécurité ne rime pas avec usine à gaz, du VPN au NAS en passant par le pare-feu.