{"id":707,"date":"2025-12-10T12:26:59","date_gmt":"2025-12-10T12:26:59","guid":{"rendered":"https:\/\/gemastik.id\/?p=46"},"modified":"2025-12-10T12:26:59","modified_gmt":"2025-12-10T12:26:59","slug":"gawat-celah-kritis-di-fortinet-ini-bisa-bikin-hacker-bypass-login-sso-begini-cara-amankannya","status":"publish","type":"post","link":"https:\/\/emka.web.id\/en\/2025\/12\/gawat-celah-kritis-di-fortinet-ini-bisa-bikin-hacker-bypass-login-sso-begini-cara-amankannya.html","title":{"rendered":"Gawat! Celah Kritis di Fortinet Ini Bisa Bikin Hacker Bypass Login SSO, Begini Cara Amankannya"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Kabar kurang sedap kembali menghampiri meja kerja kita minggu ini. <strong>Fortinet<\/strong> baru saja merilis pembaruan keamanan mendesak untuk menambal dua celah kritis yang cukup meresahkan. Masalahnya nggak main-main, celah ini memungkinkan penyerang mem-bypass autentikasi <strong>FortiCloud SSO<\/strong> dan masuk ke sistem tanpa permisi. Bagi kalian yang mengelola infrastruktur jaringan berbasis Fortinet, rasanya ini peringatan keras untuk segera melakukan audit konfigurasi sebelum ada tamu tak diundang yang masuk.<\/p>\n\n\n\n<!--more-->\n\n\n\n<p class=\"wp-block-paragraph\">Kalau kita bedah lebih dalam, ancaman ini datang dari dua kerentanan keamanan yang dilacak sebagai <strong>CVE-2025-59718 <\/strong>(untuk <strong>FortiOS, FortiProxy, dan FortiSwitchManager<\/strong>) serta <strong>CVE-2025-59719<\/strong> (khusus FortiWeb). Inti masalahnya ada pada verifikasi tanda tangan kriptografi yang kurang sempurna. Penyerang bisa mengeksploitasi kelemahan ini dengan mengirimkan pesan SAML yang sudah dimanipulasi sedemikian rupa. Begitunya pesan jahat ini diterima, sistem yang rentan akan mengira itu adalah permintaan akses yang sah, dan <em>boom<\/em>, mereka bisa lolos autentikasi <strong>FortiCloud SSO<\/strong>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Namun, ada sedikit kabar baik di tengah kekacauan ini. Berdasarkan pengamatan kami dari advisory yang diterbitkan Fortinet, fitur FortiCloud yang rentan ini sepertinya nggak aktif secara default kalau perangkat kalian belum didaftarkan ke FortiCare. Jadi, kalau perangkat masih setelan pabrik murni, harusnya aman. Tapi, realitanya di lapangan kan nggak begitu. Biasanya, begitu admin mendaftarkan perangkat ke FortiCare lewat GUI, fitur &#8220;Allow administrative login using FortiCloud SSO&#8221; ini otomatis nyala, kecuali kalian secara sadar mematikannya saat proses registrasi. Ini nih yang sering luput.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Untuk kalian yang merasa was-was atau belum sempat melakukan <em>upgrade<\/em> ke versi firmware yang sudah di-patch, kami sangat menyarankan untuk mematikan fitur login FortiCloud ini sementara waktu. Berikut adalah langkah-langkah mitigasi yang bisa kalian eksekusi langsung di perangkat:<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Metode GUI (Antarmuka Grafis):<\/strong><br>Masuk ke dashboard admin kalian, lalu navigasikan ke <strong>System<\/strong> -&gt; <strong>Settings<\/strong>. Cari opsi yang bertuliskan &#8220;Allow administrative login using FortiCloud SSO&#8221;. Pastikan tombol di sebelahnya digeser ke posisi <strong>Off<\/strong> atau dinonaktifkan. Jangan lupa simpan konfigurasi.<\/li>\n\n\n\n<li><strong>Metode CLI (Command-Line Interface):<\/strong><br>Bagi kalian yang lebih nyaman ngetik perintah di terminal karena rasanya lebih cepat, kalian bisa menjalankan perintah berikut ini secara berurutan:\n<ul class=\"wp-block-list\">\n<li>Ketik config system global lalu tekan Enter.<\/li>\n\n\n\n<li>Ketik set admin-forticloud-sso-login disable lalu tekan Enter.<\/li>\n\n\n\n<li>Terakhir, ketik end untuk menyimpan dan menerapkan perubahan.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n\n\n\n<pre class=\"wp-block-code\"><code>config system global\nset admin-forticloud-sso-login disable\nend<\/code><\/pre>\n\n\n\n<p class=\"wp-block-paragraph\">Selain isu SSO ini, Fortinet hari ini juga menambal celah lain yang nggak kalah ngeri, yaitu <strong>CVE-2025-59808<\/strong>. Celah ini membiarkan penyerang yang sudah punya akses ke akun user korban untuk mereset kredensial tanpa perlu memasukkan password lama. Bayangkan kalau akun admin diambil alih semudah itu. Ada juga celah lain yang memungkinkan autentikasi menggunakan <em>hash<\/em> sebagai pengganti password (<strong>CVE-2025-64471<\/strong>). Jadi, paket update kali ini memang benar-benar krusial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Kita semua tahu kalau perangkat Fortinet memang sering banget jadi target operasi <em>cyber-espionage<\/em> maupun <em>ransomware<\/em>. Masih ingat kasus <strong>Volt Typhoon<\/strong> dari China yang mem-backdoor jaringan Kementerian Pertahanan Belanda? Mereka masuk lewat celah <strong>SSL VPN FortiOS<\/strong> yang lama. Pola serangannya selalu mirip: eksploitasi celah yang belum di-patch, tanam malware, lalu panen data. Agustus lalu bahkan sempat ada lonjakan serangan <em>brute-force<\/em> besar-besaran terhadap Fortinet SSL VPN, sehari sebelum celah injeksi perintah di <strong>FortiSIEM<\/strong> dipublikasikan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Melihat tren serangan yang makin agresif dan spesifik menargetkan perangkat keamanan jaringan, rasanya kita nggak bisa lagi bersantai-santai dengan konfigurasi default. Celah keamanan kayaknya akan selalu muncul, tapi respons kitalah yang menentukan dampaknya. Dari perspektif praktis, mematikan fitur yang tidak esensial seperti login <strong>SSO FortiCloud<\/strong>\u2014jika memang tidak mendesak\u2014adalah langkah hardening yang bijak. Segera jadwalkan <em>maintenance window<\/em> untuk patching, dan pastikan kalian selalu memantau log aktivitas yang mencurigakan, karena serangan seringkali terjadi di celah waktu antara rilis patch dan implementasi di lapangan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sumber: bleepingcomputer<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gawat! Celah Kritis di Fortinet Ini Bisa Bikin Hacker Bypass Login SSO, Begini Cara Amankannya<\/p>\n","protected":false},"author":1,"featured_media":794,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1085],"tags":[4724,4725,4726,4727,4728,4729,4730],"class_list":["post-707","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-cara-disable-forticloud-sso","tag-celah-keamanan-fortiweb","tag-cve-2025-59718","tag-forticloud-sso-bypass","tag-fortinet-vulnerabilities","tag-patch-fortinet-terbaru","tag-update-keamanan-fortios"],"_links":{"self":[{"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/posts\/707","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/comments?post=707"}],"version-history":[{"count":0,"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/posts\/707\/revisions"}],"wp:attachment":[{"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/media?parent=707"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/categories?post=707"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/emka.web.id\/en\/wp-json\/wp\/v2\/tags?post=707"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}