close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n In Fortinets FortiOS und Aristas VeloCloud Orchestrator On-Prem klaffen teils h\u00f6chst kritische Sicherheitsl\u00fccken, die b\u00f6sartige Akteure derzeit angreifen. Die FortiOS-L\u00fccke hat bereits einige Monate auf dem Buckel, Arista-Admins k\u00f6nnen seit dem Montag dieser Woche mit einem Update die L\u00fccke schlie\u00dfen.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Die US-amerikanische Cybersicherheitsbeh\u00f6rde CISA warnt vor den Attacken<\/a> und nennt lediglich die Schwachstellennummern, die im Visier der Angreifer stehen. Die Sicherheitsl\u00fccke in FortiOS findet sich im SSL-VPN und erm\u00f6glicht das unbefugte Auslesen vertraulicher Informationen mit manipulierten HTTP-Anfragen \u2013 ohne vorherige Authentifizierung (CVE-2025-68686<\/a>, CVSS 5.3, Risiko \u201emittel\u201c). Betroffen sind die FortiOS-Zweige 6.4, 7.0, 7.2, 7.4 und 7.6. Fortinet korrigiert das lediglich mit den Versionen 7.6.2 sowie 7.4.7 und neueren. Wer \u00e4ltere Versionszweige einsetzt, muss auf diese migrieren. Laut Fortinet l\u00e4sst sich die Schwachstelle allerdings nur dann missbrauchen, wenn ein Angreifer das Ger\u00e4t zuvor \u00fcber eine andere L\u00fccke auf Dateisystemebene kompromittiert hat. Die Sicherheitsmeldung von Fortinet hat noch keinen Hinweis auf die aktuell beobachteten Exploits (Known Exploited gibt das Unternehmen mit \u201eNo\u201c an).<\/p>\n Kritische Arista-L\u00fccke<\/p>\n In einer Sicherheitsmitteilung vom Montag warnt Arista<\/a> vor einer gravierenden Schwachstelle in VeloCloud Orchestrator (VCO) On-Prem. Angreifer aus dem Netz k\u00f6nnen auf interne Funktionen zugreifen und Einfluss auf den VCO-Host nehmen, f\u00fcr die h\u00f6here Rechte n\u00f6tig sind (CVE-2026-16812<\/a>, CVSS 10.0, Risiko \u201ekritisch\u201c). Diese Funktionen sollten eigentlich nicht extern zugreifbar sein, erkl\u00e4rt Arista. Gehostete und verwaltete Versionen hat der Hersteller bereits mit Patch versehen, IT-Verantwortliche mit On-Premises-Installationen m\u00fcssen jedoch rasch selbst aktiv werden. Die fehlerbereinigten VeloCloud-Orchestrator-Versionen lauten 5.2.3.14, 6.1.3.4, 6.4.2.4 und 7.0.0.1.<\/p>\n Die Autoren der Arista-Meldung weisen darauf hin, dass VCO standardm\u00e4\u00dfig im Netz erreichbar ist. Es gibt keine Konfiguration, die das unterbinden k\u00f6nnte. Angreifer ben\u00f6tigen jedoch Zugriff auf das VCO-Webinterface, weitere Zugangsdaten sind nicht n\u00f6tig. Einige Hinweise f\u00fcr erfolgreiche Angriffe listet die Warnung auch auf und r\u00e4umt ein, dass die Sicherheitsmitteilung auf aktiven Missbrauch der Schwachstelle und der darauffolgenden externen Erkennung erfolgte.<\/p>\n Fortinet-Admins konnten die L\u00fccke bereits seit Februar abdichten. Das sollten sie gegebenenfalls sp\u00e4testens jetzt nachholen. Au\u00dferdem sollten IT-Verantwortliche davon ausgehen, dass ihre Ger\u00e4te kompromittiert wurden und entsprechende Untersuchungen einleiten, wenn sie die Updates erst jetzt einspielen k\u00f6nnen. Das ist insbesondere f\u00fcr die Arista-Schwachstelle empfehlenswert, da die Patches erst nach dem entdeckten Missbrauch erschienen sind.<\/p>\n Mitte Juni wurde bekannt, dass 74.000 Fortinet-Appliances auf mehreren Wegen<\/a> geknackt wurden. Das Ph\u00e4nomen hat den Codenamen \u201eFortiBleed\u201c erhalten.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n
\n English<\/a>.<\/p>\n