Beschreibung:
Fortinet hat am 21.10.2026 eine koordinierte Sicherheitsankündigung für mehrere Kernprodukte veröffentlicht und fordert Kunden auf, die bereitgestellten Updates umgehend einzuspielen. Laut Hersteller beheben die Updates mehrere kritische und hochriskante Schwachstellen, welche im Rahmen eines KI-gestützten Secure-by-Design-Programms identifiziert wurden. Technische Details, CVEs und CVSS-Werte wurden bislang nicht veröffentlicht und sollen erst im Rahmen der nächsten PSIRT-Veröffentlichung offengelegt werden. Fortinet empfiehlt ausdrücklich eine priorisierte Behandlung außerhalb regulärer Wartungszyklen, insbesondere für internetexponierte Systeme.
Betroffene Versionen:
FortiOS
8.0.0 bis 8.0.1
7.6.0 bis 7.6.7
7.4.0 bis 7.4.12
7.2.0 bis 7.2.13
FortiManager
8.0.0 bis 8.0.1
7.6.0 bis 7.6.7
7.4.0 bis 7.4.11
7.2.0 bis 7.2.12
FortiAnalyzer
8.0.0 bis 8.0.1
7.6.0 bis 7.6.7
7.4.0 bis 7.4.11
7.2.0 bis 7.2.12
FortiMail
8.0.0 bis 8.0.1
7.6.0 bis 7.6.6
7.4.0 bis 7.4.8
7.2.0 bis 7.2.9
FortiAuthenticator
8.0.0 bis 8.0.3
6.6.0 bis 6.6.10
Behobene Versionen:
FortiOS
8.0.2 oder höher
7.6.8 oder höher
7.4.13 oder höher
7.2.14 oder höher
FortiManager
8.0.2 oder höher
7.6.8 oder höher
7.4.12 oder höher
7.2.13 oder höher
FortiAnalyzer
8.0.2 oder höher
7.6.8 oder höher
7.4.12 oder höher
7.2.13 oder höher
FortiMail
8.0.2 oder höher
7.6.7 oder höher
7.4.9 oder höher
Upgrade auf die 7.4-Branch oder neuer
FortiAuthenticator
8.0.4 oder höher
6.6.11 oder höher
Empfohlene Maßnahmen:
- Betroffene Systeme kurzfristig identifizieren.
- Internetexponierte Systeme priorisieren.
- Wartungsfenster für Updates einplanen.
- Vor dem Update Konfigurationssicherungen erstellen.
- Administrative Schnittstellen auf vertrauenswürdige IP-Adressen einschränken.
- HTTPS- und SSH-Managementzugriffe absichern.
- Multi-Faktor-Authentifizierung für alle Administratoren aktivieren.
- FortiManager-Systeme nicht direkt aus dem Internet erreichbar betreiben.
- Updates schnellstmöglich auf die vom Hersteller empfohlenen Versionen durchführen.
Einschätzung der Bedrohung:
Derzeit sind keine technischen Details zu den Schwachstellen verfügbar. Fortinet weist jedoch explizit darauf hin, dass nach Veröffentlichung der Updates mittels Patch-Diffing sehr schnell verwertbare Informationen gewonnen werden können und sich dadurch die Entwicklung funktionierender Exploits erheblich beschleunigt.
Da die eigentlichen Advisories bewusst zurückgehalten werden und gleichzeitig ein sofortiges Patchen empfohlen wird, ist davon auszugehen, dass mindestens ein Teil der Schwachstellen ein hohes Angriffspotenzial besitzt.
Weiterführende Informationen:
Kritisches Update vom Hersteller empfohlen.
https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products
-1.png?width=238&height=69&name=acp_itforinnovators_logo_RGB%20(1)-1.png "Logo | ACP - IT for innovators."){kind=logo}
