Mehrere Schwachstellen in Fortinet Produkten
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann Schwachstellen in Fortinet FortiManager, FortiOS, FortiMail, FortiClient und FortiAnalyzer ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte auszuweiten, Sicherheitsmechanismen zu umgehen, einen Denial of Service herbeizuführen sowie Daten offenzulegen und zu manipulieren.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiManager, Fortinet FortiOS, Fortinet FortiMail, Fortinet FortiClient und Fortinet FortiAnalyzer ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte auszuweiten, Sicherheitsmechanismen zu umgehen, einen Denial of Service herbeizuführen, sowie um Daten offenzulegen und zu manipulieren.
Advisory mit allen CVEs öffnen
Mehr zu Fortinet
Weitere Advisories
- KritischCVE-2026-126251Fortinet Produkte: Mehrere Schwachstellen
- KritischCVE-2026-126214Fortinet Produkte: Mehrere Schwachstellen
- KritischCVE-2026-126229Fortinet FortiManager Cloud: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- KritischCVE-2026-126229Fortinet FortiManager Cloud: Umgehung der Autorisierung über nutzergesteuerten Schlüssel
- KritischCVE-2026-126229A authorization bypass through user-controlled key vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnalyzer 7.6.0 through 7.6.7, FortiAnaly…
- KritischCVE-2026-126262Fortinet FortiAnalyzer: SQL-Injection
- KritischCVE-2026-126262Fortinet FortiAnalyzer: SQL-Injection
- KritischCVE-2026-126262A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 8.0.0 through 8.0.1, FortiAnal…
Weitere News-Einträge
- NCSC-2026-0490 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiAuthenticatorNewsNCSC-NL
- NCSC-2026-0489 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiOSNewsNCSC-NL
- NCSC-2026-0488 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiManager en FortiAnalyzerNewsNCSC-NL
- Fortinet Produkte: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Fortinet Produkte: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- NCSC-2026-0487 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiMailNewsNCSC-NL
- NCSC-2026-0486 [1.00] [M/H] Kwetsbaarheden verholpen in Fortinet FortiClient en FortiClientEMSNewsNCSC-NL
- Multiples vulnérabilités dans les produits Fortinet (12 novembre 2026)NewsCERT-FR (ANSSI)
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4489