Fortinet PSIRT Advisory · September 2026

Ein Zugriffskontrollfehler in Fortinet FortiSandbox 5.0.0 bis 5.0.5, FortiSandbox 4.4.0 bis 4.4.8, FortiSandbox Cloud 5.0.4 bis 5.0.5 und FortiSandbox PaaS 5.0.4 bis 5.0.5 kann es einem Angreifer ermöglichen, über manipulierte HTTP-Anfragen auf vertrauliche Informationen zuzugreifen.

Eine Schwachstelle durch Einbeziehung sensibler Informationen im Quellcode in Fortinet FortiMonitorOnSight 7.2.4 bis 7.2.7, FortiMonitorOnSight 7.2.0 bis 7.2.2 kann es einem Angreifer ermöglichen, eine unangemessene Zugriffskontrolle über <Angriffsvektor einfügen> zu erreichen.

Eine Schwachstelle durch unzureichende Einschränkung der gerenderten UI-Schichten oder -Rahmen in der Fortinet FortiPAM Chrome-Erweiterung 8.0 in allen Versionen, FortiPAM Chrome-Erweiterung 7.4 in allen Versionen kann es einem Angreifer ermöglichen, eine Informations-Offenlegung über einen Remote-Angriff ohne Authentifizierung durchzuführen.

Eine unsachgemäße Überprüfung von Zertifikaten mit einer Host-Mismatch-Schwachstelle in Fortinet FortiOS 7.6.1 bis 7.6.6, FortiProxy 7.6.2 bis 7.6.6 kann es einem Angreifer ermöglichen, eine Informationspreisgabe über <füge hier den Angriffsweg ein> zu verursachen.

Eine unsachgemäße Neutralisierung spezieller Elemente in einem Befehl ('Befehlseinschleusung')-Sicherheitsanfälligkeit in Fortinet FortiSandbox 5.2.0, FortiSandbox 5.0.0 bis 5.0.6 und FortiSandbox 4.4.0 bis 4.4.9 könnte es einem Angreifer ermöglichen, über <Angriffsweg einfügen> nicht autorisierten Code oder Befehle auszuführen.

Eine Verwundbarkeit durch die Verwendung einer nicht initialisierten Variablen in Fortinet FortiAnalyzer 7.6.3 bis 7.6.6 kann es einem Angreifer ermöglichen, einen Denial-of-Service-Angriff über <füge Angriffsvektor hier ein> auszuführen.

Ein unsachgemäßer Zugriffskontrollfehler in Fortinet FortiSOAR PaaS 7.6.0 bis 7.6.6, FortiSOAR PaaS 7.5.0 bis 7.5.3, FortiSOAR PaaS 7.4 allen Versionen, FortiSOAR PaaS 7.3 allen Versionen, FortiSOAR on-premise 7.6.0 bis 7.6.6, FortiSOAR on-premise 7.5.0 bis 7.5.3, FortiSOAR on-premise 7.4 allen Versionen und FortiSOAR on-premise 7.3 allen Versionen kann es einem Angreifer ermöglichen, eine Erhöhung der Berechtigungen über <Angriffsvektor einfügen> vorzunehmen.

Ein nicht verifizierter Eigentums-Schwachpunkt in Fortinet FortiClient Windows 7.4.0 bis 7.4.7, FortiClient Windows 7.2 alle Versionen kann es einem Angreifer ermöglichen, eine unangemessene Zugriffskontrolle über <Einschub Angriffsvektor hier> zu erreichen.

Ein Zugriffskontrollfehler in Fortinet FortiManager 7.6.0 bis 7.6.4, FortiManager 7.4.0 bis 7.4.10, FortiManager 7.2 alle Versionen, FortiManager Cloud 7.6.2 bis 7.6.4, FortiManager Cloud 7.4.1 bis 7.4.10 und FortiManager Cloud 7.2 alle Versionen kann es einem Administrator ermöglichen, den Genehmigungsprozess für Workflow-Sitzungen durch gezielte HTTP- oder HTTPS-Anfragen zu umgehen.

Eine URL-Umleitung zu einer nicht vertrauenswürdigen Website ('offene Umleitung')-Sicherheitslücke in Fortinet FortiSIEM 7.5.0 bis 7.5.1, FortiSIEM 7.4.1 bis 7.4.2 kann es einem Angreifer ermöglichen, nicht autorisierter Code oder Befehle über <Einschub des Angriffswegs hier> auszuführen.

Ein Fehler durch den Zugriff auf einen NULL-Zeiger [CWE-476] in Fortinet FortiOS 7.4 allen Versionen, FortiOS 7.2 allen Versionen, FortiPAM 1.9.0, FortiPAM 1.8 allen Versionen, FortiPAM 1.7 allen Versionen, FortiPAM 1.6 allen Versionen, FortiPAM 1.5 allen Versionen, FortiPAM 1.4 allen Versionen, FortiPAM 1.3 allen Versionen, FortiPAM 1.2 allen Versionen, FortiPAM 1.1 allen Versionen, FortiPAM 1.0 allen Versionen, FortiProxy 7.6.0 bis 7.6.6, FortiProxy 7.4 allen Versionen, FortiProxy 7.2 allen Versionen könnte es einem authentifizierten Angreifer ermöglichen, den httpsd-Daemon durch gefälschte HTTP-Anfragen zum Absturz zu bringen.