CVE-2026-84385 : notifications WebSocket falsifiées dans FortiSOAR
FG-IR-26-164 : injection de notifications par un compte sans permissions, métadonnées accessibles et refus REST confirmé. Test FortiSOAR 7.6.5, correctifs et recette.
CVE-2024-45326 : défaut de contrôle d’accès dans FortiDeceptor
Analyse de FG-IR-24-285 : un compte sans droits accède à la console et enregistre des paramètres du manager sur FortiDeceptor 6.0.0. Résultats REST API, versions corrigées et recette.
CVE-2024-45328 : élévation de privilèges dans FortiSandbox
Analyse de FG-IR-24-261 : profil restreint, reconnexion de la console GUI, redémarrage démontré sur FortiSandbox 4.4.6, correctifs et contrôles de remédiation.
FortiManager : organiser les ADOM et le travail des administrateurs
Comprendre les ADOM, leurs versions, les droits et les verrous avant de gérer plusieurs FortiGate.
FortiAnalyzer : sécuriser l’administration et préparer une restauration
Distinguer droits d’accès, audit des administrateurs, sauvegarde de configuration et protection des journaux.
F5 BIG-IP : licence, modules et provisionnement
Distinguer droits de licence, activation et allocation de ressources avant de provisionner un module BIG-IP ou préparer une mise à jour.
FortiGate : configuration initiale, sauvegarde et mise à jour
Organiser la mise en service FortiGate : interfaces, administration, DHCP, FortiGuard, sauvegarde et chemin de mise à jour.
F5 : sécuriser les accès d’administration et les partitions
Distinguer management, self IP, port lockdown, rôles et authentification distante ; attribuer des droits selon le besoin réel.