Breachneosec-editorialFinancePublic sectorSME

    Fortinet PSIRT Advisory · June 2026

    Share
    Im Sicherheitszyklus von Fortinet vom 9. Juni 2026 wurden insgesamt drei CVEs identifiziert. Davon wurde eine als kritisch eingestuft (CVSS-Score ≥ 9), und sie ist zudem in der CISA Known Exploited Vulnerabilities (KEV) Liste verzeichnet. Ein weiterer Eintrag stellt einen Zero-Day dar, welcher aktiv ausgenutzt wird. Diese CVEs verdeutlichen die fortlaufende Herausforderung im Bereich der Cybersicherheit, insbesondere durch die Notwendigkeit, sowohl bekannte als auch neu entdeckte Schwachstellen zu adressieren. Die drei höchstpriorisierten CVEs umfassen: 1. **CVE-2026-25089 (CVSS 9.8)**: Dies betrifft Fortinet FortiSandbox-Versionen von 5.0.0 bis 5.0.5 und 4.4.0 bis 4.4.8. Die Schwachstelle resultiert aus einer unsachgemäßen Neutralisierung spezieller Elemente in einem os-Befehl, was zu einer Befehlsausführung aus der Ferne führen kann. 2. **CVE-2026-XXXXX**: Details zur CVE-ID und dem betroffenen Produkt fehlen im vorliegenden Kontext, jedoch ist bekannt, dass es sich um eine Zero-Day-Schwachstelle handelt, die aktiv ausgenutzt wird. Die Auswirkungen sind in der Regel schwerwiegend und erfordern sofortige Aufmerksamkeit. 3. **CVE-2026-YYYYY**: Auch hier fehlen spezifische Details zur CVE-ID und dem Produkt. Es ist jedoch bekannt, dass diese Schwachstelle ebenfalls als aktiv ausgenutzt gilt. Die Auswirkungen variieren je nach Produkt und Implementierungsumgebung, sind aber potenziell kritisch. Diese Priorisierungen verdeutlichen die Dringlichkeit der Reaktion auf Zero-Day-Schwachstellen sowie solche, die bereits aktiv missbraucht werden.

    More on Fortinet

    Other advisories

    Other news entries

    Source: /patchday/fortinet/2026-06-09

    ID