Fortinet telah memperingatkan pelanggan bahwa pelaku ancaman masih secara aktif mengeksploitasi kerentanan kritis FortiOS yang memungkinkan mereka melewati otentikasi dua faktor (2FA) ketika menargetkan firewall FortiGate yang rentan.
Dilacak sebagai CVE-2020-12812kelemahan keamanan autentikasi yang tidak tepat ini ditemukan di FortiGate SSL VPN dan memungkinkan penyerang masuk ke firewall yang belum ditambal tanpa diminta untuk faktor autentikasi kedua (FortiToken) saat mengubah huruf besar/kecil nama pengguna.
“Ini terjadi ketika otentikasi dua faktor diaktifkan dalam pengaturan ‘pengguna lokal’, dan jenis otentikasi pengguna diatur ke metode otentikasi jarak jauh (misalnya: ldap),” Fortinet menjelaskan ketika menambal kerentanan pada bulan Juli 2020. “Masalah ini muncul karena ketidakkonsistenan pencocokan peka huruf besar-kecil antara autentikasi lokal dan jarak jauh.”
Fortinet merilis FortiOS versi 6.4.1, 6.2.4, dan 6.0.10 pada Juli 2020 untuk mengatasi kelemahan ini dan menyarankan admin TI yang tidak dapat menerapkan pembaruan keamanan untuk menonaktifkan sensitivitas nama pengguna untuk menghindari masalah bypass 2FA.
Pekan lalu, perusahaan memperingatkan pelanggan bahwa penyerang masih mengeksploitasi CVE-2020-12812 secara liar, menargetkan firewall dengan LDAP (Lightweight Directory Access Protocol) yang diaktifkan.
Namun, agar rentan terhadap serangan yang sedang berlangsung ini, organisasi harus memiliki entri pengguna lokal di FortiGate yang memerlukan otentikasi dua faktor (2FA) dan terhubung ke LDAP. Selain itu, pengguna ini harus tergabung dalam grup LDAP, yang juga harus dikonfigurasi di FortiGate.
“Fortinet baru-baru ini mengamati penyalahgunaan kerentanan Juli 2020 FG-IR-19-283 / CVE-2020-12812 di alam liar berdasarkan konfigurasi tertentu,” katanya.
“Salah satu penyebab situasi ini terjadi adalah kesalahan konfigurasi Grup LDAP sekunder yang digunakan saat autentikasi LDAP lokal gagal. Jika Grup LDAP sekunder tidak diperlukan, grup tersebut harus dihapus. Jika tidak ada grup LDAP yang digunakan sama sekali, autentikasi melalui grup LDAP tidak dapat dilakukan, dan pengguna akan gagal melakukan autentikasi jika nama pengguna tidak cocok dengan entri lokal.”
Pada bulan April 2021, FBI dan CISA memperingatkan bahwa peretas yang didukung negara menyerang instans Fortinet FortiOS menggunakan eksploitasi yang menargetkan beberapa kerentanan, termasuk salah satunya menyalahgunakan CVE-2020-12812 untuk menerobos 2FA.
Tujuh bulan kemudian, pada November 2021, CISA menambahkan CVE-2020-12812 ke katalog kerentanan yang diketahui dan dieksploitasimenandainya sebagai dieksploitasi dalam serangan ransomware dan memerintahkan lembaga federal untuk mengamankan sistem mereka pada Mei 2022.
Kerentanan Fortinet sering dieksploitasi dalam serangan, seringkali sebagai kerentanan zero-day. Misalnya saja pada bulan November, perusahaan memperingatkan tentang zero-day FortiWeb yang dieksploitasi secara aktif (CVE-2025-58034), satu minggu setelahnya mengkonfirmasikan bahwa mereka secara diam-diam telah menambal zero-day FortiWeb kedua (CVE-2025-64446) yang tadinya disalahgunakan dalam serangan yang meluas.
Hancurkan silo IAM seperti Bitpanda, KnowBe4, dan PathAI
IAM yang rusak bukan hanya masalah TI – dampaknya akan berdampak pada seluruh bisnis Anda.
Panduan praktis ini membahas mengapa praktik IAM tradisional gagal memenuhi tuntutan modern, contoh seperti apa IAM yang “baik”, dan daftar periksa sederhana untuk membangun strategi yang terukur.
