[Alerte vulnérabilité informatique] Vulnérabilité affectant des produits Fortinet

Si vous avez été redirigé(e) sur cette page par votre fournisseur d’accès à Internet, vous êtes susceptible d’être concerné(e) par l’alerte présentée ci-dessous.
Dans le cadre de ses missions de prévention, l’Agence nationale de la sécurité des systèmes d’information* (ANSSI) a constaté la présence d’équipements vulnérables sur le territoire français.
Une vulnérabilité critique a été découverte dans les interfaces d’administration des solutions FortiGate et FortiProxy de Fortinet (vulnérabilité immatriculée CVE-2024-55591). Cette faille de sécurité est activement exploitée et le risque de compromission est par conséquent élevé. Elle permet de contourner le mécanisme d’authentification de l’interface d’administration des solutions concernées. Elle pourrait ainsi permettre à un acteur malveillant de compromettre les équipements Fortinet vulnérables dont l’interface d’administration est notamment accessible depuis Internet, de créer des comptes privilégiés et de modifier la politique de sécurité afin de faciliter l’accès aux systèmes d’information.
Les conséquences de l’exploitation de cette vulnérabilité par des cybercriminels peuvent être l’espionnage, le vol ou la destruction d’informations ou encore provoquer l’indisponibilité du service.
Vous disposez de connaissances en sécurité informatique
L’ANSSI recommande fortement d’appliquer les mises à jour de sécurité publiées par Fortinet.
En cas de compromission ou de suspicion de compromission, il est recommandé :
- de rechercher toutes traces de compromissions au niveau de l’équipement ;
- de rechercher toute trace d’extension de la compromission à votre système d’information, notamment :
- en cherchant les connexions ou tentatives de connexion vers Internet depuis les équipements compromis ;
- en examinant l’ensemble des journaux des équipements Fortinet.
En cas de compromission avérée, l’ANSSI recommande :
- d’isoler les équipements compromis du réseau ;
- de sauvegarder les journaux liés à l’équipement.
Pour plus d’informations, retrouvez la description détaillée de cette vulnérabilité, des produits et versions logicielles concernés ainsi que des références vers les correctifs à déployer et des procédures et recommandations complémentaires sur le site Internet du Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques (CERT-FR) : https://www.cert.ssi.gouv.fr/alerte/CERTFR-2025-ALE-002/
Vous avez besoin d’assistance
Si vous êtes un particulier, le dispositif Cybermalveillance.gouv.fr** propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.
Si vous êtes une entreprise, une collectivité ou une association, prenez contact avec votre service informatique ou votre prestataire de service informatique pour vous accompagner dans les démarches à entreprendre.
Si vous n’avez pas encore de prestataire de service informatique, le dispositif Cybermalveillance.gouv.fr propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.
Pour en savoir plus sur ce dispositif d’alerte vous pouvez consulter la FAQ.
En savoir plus sur l’ANSSI et Cybermalveillance.gouv.fr
*L’ANSSI, autorité nationale en matière de défense et sécurité des systèmes d’information, assure un service de veille, de détection, d’alerte et de réaction aux attaques informatiques. Dans le cadre de ses missions de prévention, elle mène des campagnes d’information sur des vulnérabilités en lien avec les opérateurs de communications électroniques. En savoir plus.
**Cybermalveillance.gouv.fr est le site du dispositif national de prévention et d’assistance aux victimes de cybermalveillance. Il a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger. En savoir plus.