Fortinet PSIRT FG-IR-25-084 — voor kmo’s met FortiGate of FortiSwitchManager
KMO-IMPACT: DRINGEND
Heeft u een FortiGate of FortiSwitchManager in huis? Controleer vandaag de firmware. De Amerikaanse cybersecuritydienst CISA zette CVE-2025-25249 op 9 september 2026 op de lijst van actief misbruikte lekken, met federale patchdeadline zaterdag 12 september 2026. Aanvallers misbruiken het lek om op getroffen toestellen de remote-access-trojan PivotC2 te zetten.
Wat er speelt
CVE-2025-25249 is een heap-based buffer overflow in de cw_acd-daemon van FortiOS, FortiSwitchManager en FortiSASE. Een aanvaller op afstand, zonder login, kan via speciaal gemaakte pakketten code of commando’s uitvoeren. Fortinet publiceerde de fix in advisory FG-IR-25-084 (januari 2026). CISA voegde het lek op 9 september 2026 toe aan de Known Exploited Vulnerabilities-catalogus en eist forensische triage naast de patch.
Veilige builds volgens Fortinet: FortiOS 7.6.4 of hoger, 7.4.9 of hoger, 7.2.12 of hoger, 7.0.18 of hoger. FortiSwitchManager: 7.2.7 of hoger, of 7.0.6 of hoger. FortiOS 6.4 krijgt geen fix meer — migreer naar een ondersteunde tak. Gebruik het Fortinet-upgradehulpmiddel om een veilig pad te plannen.
Wat betekent dit voor uw onderneming?
Veel Vlaamse kmo’s zetten FortiGate aan de rand van het netwerk: VPN, wifi-controllers, site-to-site. Wie nog onder de veilige builds zit, staat open voor overname van de firewall zelf. Patchen stopt nieuwe aanvallen; het wist geen implant of gestolen sleutels die er al stonden. Na een upgrade: controleer logs op verdachte sessies, roteer adminwachtwoorden en API-tokens, en schakel uw IT-partner in als het toestel lang internet-facing en ongewijzigd bleef.
Wat betekent dit voor uw onderneming?
Voor wie: ondernemingen met FortiGate, FortiSwitchManager of FortiSASE (eigen beheer of via MSP).
Vanaf wanneer: actief misbruik bevestigd; CISA-deadline zaterdag 12 september 2026.
Financiële impact: patch zelf is firmware-update; kosten zitten in stilstand, forensisch onderzoek of herstel na compromis — bedragen niet in de bronnen.
Wat moet u doen: check buildnummer; upgrade naar veilige versie; bij twijfel over eerdere blootstelling: triage + credentialrotatie.
Deadline: zo snel mogelijk, uiterlijk zaterdag 12 september 2026 meenemen als harde streefdatum.
Nog niet duidelijk: of uw specifieke toestel al is geraakt — dat ziet u alleen in logs of via een security-check.
Praktisch: zo checkt u het
Open de FortiGate GUI of CLI en noteer de FortiOS-versie. Vergelijk met de tabel hierboven. Plan de upgrade buiten piekuren; bij HA-paren beide nodes. Kortetermijnmitigatie tot de patch erop staat (volgens onderzoekers): fabric-dienst op WAN/externe interfaces beperken of UDP 5246–5249 vanaf onvertrouwde netwerken blokkeren — dat vervangt de firmware-update niet.
