Критическая уязвимость CVE-2026-84390 в Fortinet FortiMonitorOnSight: чувствительные данные в исходном коде

Специалисты по информационной безопасности обратили внимание на новую критическую уязвимость в продукте Fortinet FortiMonitorOnSight. Запись CVE-2026-84390 опубликована в базе CVE Project (cvelistV5) и описывает опасный дефект, способный существенно повлиять на защищённость инфраструктур, где применяется данное решение.

Подробности

Уязвимость CVE-2026-84390 классифицируется как «включение чувствительной информации в исходный код» (inclusion of sensitive information in source code). Согласно описанию, проблема присутствует в FortiMonitorOnSight версий 7.2.4–7.2.7, а также 7.2.0–7.2.2.

Согласно записи CVE, дефект «может позволить атакующему неправомерный контроль доступа» (improper access control). Иными словами, чувствительные сведения, оказавшиеся в исходном коде, потенциально открывают путь к обходу предусмотренных механизмов разграничения прав и получению доступа к ресурсам, которые должны быть недоступны.

Уязвимости присвоена критическая оценка CVSS 9.6, что указывает на максимально высокий уровень риска. Сведения о конкретном векторе эксплуатации в записи CVE не раскрыты — соответствующее поле оставлено в виде плейсхолдера. Данных об активной эксплуатации в публичной записи также не приводится.

Что делать

Основная рекомендация — как можно скорее обновить FortiMonitorOnSight до актуальной версии, в которой устранена проблема. Если обновление невозможно незамедлительно, следует рассмотреть временные компенсирующие меры:

• ограничить сетевой доступ к интерфейсам FortiMonitorOnSight средствами межсетевого экранирования и списками разрешённых адресов;
• проверить и ужесточить права доступа пользователей и сервисных учётных записей, связанных с продуктом;
• усилить мониторинг журналов на предмет подозрительной активности и попыток несанкционированного доступа;
• в случае подозрения на компрометацию — провести ротацию учётных данных и секретов, которые могли оказаться в открытом виде.

Точные версии с исправлением и официальные митигации следует уточнять в рекомендациях производителя Fortinet.

Уязвимость CVE-2026-84390 демонстрирует, насколько опасным может быть попадание чувствительных данных в исходный код: даже без сложной техники атаки такой дефект способен привести к серьёзному нарушению контроля доступа. Владельцам FortiMonitorOnSight указанных версий стоит отнестись к проблеме как к приоритетной и не откладывать обновление и проверку конфигураций безопасности.

Источник: CVE Project (cvelistV5)