close notice<\/p>\n
\n This article is also available in It was translated with technical assistance and editorially reviewed before publication.\n <\/p>\n \n Don\u2019t show this again.\n<\/p>\n FortiClientWindows, FortiManager, FortiOS, FortiPAM und FortiWeb sind verwundbar. Im schlimmsten Fall k\u00f6nnen Angreifer als Admin auf Systeme zugreifen. Patches l\u00f6sen die Sicherheitsprobleme.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n Angriffsh\u00fcrden<\/p>\n Am gef\u00e4hrlichsten gilt eine Schwachstelle (CVE-2026-26035<\/a> \u201ehoch\u201c) in FortiWeb. Dar\u00fcber k\u00f6nnen Angreifer aus der Ferne und ohne Authentifizierung mit beliebigen Zugangsdaten auf Instanzen zugreifen. Das klappt aber nur, wenn in den Optionen beim Remote-Type-Administrator-Account die Wildcard-Option gesetzt ist. Das ist standardm\u00e4\u00dfig nicht der Fall. Die Versionen 7.2.13, 7.4.12, 7.6.7 und 8.0.3 sind repariert.<\/p>\n Eine weitere L\u00fccke (CVE-2026-70468<\/a>) mit dem Bedrohungsgrad \u201ehoch\u201c betrifft FortiManager und FortiManager Cloud. Forti Manager 8.0 ist davon nicht betroffen. Auch hier k\u00f6nnen Angreifer die Anmeldung umgehen und unbefugt auf Systeme zugreifen. Daf\u00fcr m\u00fcssen sie aber \u00fcber ein g\u00fcltiges Zertifikat verf\u00fcgen. Abhilfe schaffen die Ausgaben 7.2.10, 7.4.6 und 7.6.2.<\/p>\n Die dritte mit \u201ehoch\u201c eingestufte Schwachstelle (CVE-2026-70465<\/a>) betrifft FortiClientWindows. Befindet sich ein Angreifer in einer Position um DNS-Antworten manipulieren zu k\u00f6nnen, kann Schadcode auf Systeme gelangen. FortiClientWindows 8.0 ist nicht verwundbar. 7.2.12 und 7.4.4 sind dagegen ger\u00fcstet.<\/p>\n Verbleibende Gefahren<\/p>\n Die restlichen L\u00fccken sind mit dem Bedrohungsgrad \u201emittel\u201c und \u201eniedrig\u201c versehen. An diesen Stellen kann es unter anderem zu DoS-Attacken kommen. Auch wenn es bislang noch keine Berichte \u00fcber laufende Angriffe gibt, sollten Admins das Patchen nicht auf die lange Bank schieben. Schlie\u00dflich agieren Fortinetprodukte oft in zentralen Netzwerkbereichen von Unternehmen und sind somit lohnende Ziele.<\/p>\n Weiterlesen nach der Anzeige<\/p>\n
\n English<\/a>.<\/p>\n