هشدار امنیتی Fortinet | سوءاستفاده فعال از یک آسیب‌پذیری قدیمی در FortiOS SSL VPNفورتینت اعلام کرده که اخیراً سوءاستفاده فعال از یک آسیب‌پذیری پنج‌ساله در FortiOS SSL VPN مشاهده شده است. این آسیب‌پذیری با شناسه CVE-2020-12812 و امتیاز CVSS: 5.2 مربوط به نقص در احراز هویت دو مرحله‌ای (2FA) است.🔍 جزئیات آسیب‌پذیریاین نقص زمانی رخ می‌دهد که: • احراز هویت دو مرحله‌ای (2FA) برای کاربران Local فعال باشد • نوع احراز هویت کاربر به روش Remote مانند LDAP تنظیم شده باشد • تفاوت در حساسیت به حروف بزرگ و کوچک (Case Sensitivity) بین FortiGate و LDAP وجود داشته باشددر این شرایط، مهاجم می‌تواند با تغییر حروف بزرگ و کوچک نام کاربری (مثلاً jsmith → JSmith) از 2FA عبور کرده و مستقیماً از طریق LDAP احراز هویت شود.⚠️ نتیجه خطرناکدر صورت وجود این پیکربندی: • کاربران Admin یا VPN ممکن است بدون 2FA وارد سیستم شوند • این آسیب‌پذیری پیش‌تر نیز در حملات واقعی سال 2021 علیه تجهیزات Perimeter مورد استفاده قرار گرفته است🧩 شرایط لازم برای Exploit شدن (طبق Advisory جدید – 24 دسامبر 2025) • وجود Local User با 2FA که به LDAP ارجاع داده شده • عضویت همان کاربر در Groupهای LDAP • استفاده از آن Group در Policyهای احراز هویت (Admin، SSL VPN یا IPsec)🛠 اقدامات اصلاحی و Mitigation • این مشکل در نسخه‌های زیر از سال 2020 برطرف شده است:FortiOS 6.0.10 | 6.2.4 | 6.4.1 • در نسخه‌های قدیمی‌تر، اجرای دستور زیر توصیه می‌شود:set username-case-sensitivity disable • در نسخه‌های 6.0.13، 6.2.10، 6.4.7، 7.0.1 و جدیدتر:set username-sensitivity disableبا غیرفعال‌سازی حساسیت به حروف، FortiGate تمام حالت‌های نوشتاری نام کاربری را یکسان در نظر می‌گیرد و امکان Bypass از بین می‌رود.🔐 اقدام تکمیلی پیشنهادیدر صورت عدم نیاز، حذف LDAP Group ثانویه می‌تواند کل مسیر حمله را مسدود کند.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com