Fortinet FortiOS: Dateimanipulations-Schwachstelle erfordert Update

Fortinet hat eine Schwachstelle in FortiOS, FortiProxy und FortiSwitch bekannt gemacht, die eine Manipulation von Dateien ermöglicht. Das CERT-Bund warnt Unternehmen, die diese Systeme einsetzen, vor möglichen Angriffsszenarien.

Betroffen sind insbesondere Organisationen, die FortiGate-Appliances als zentrale Netzwerk-Sicherheitskomponenten nutzen. Die genauen technischen Details und betroffenen Versionen sind derzeit noch nicht vollständig dokumentiert.

Risikobewertung

Die Schwachstelle wird mit mittlerem Risiko eingestuft. Dateimanipulationen in Netzwerk-Appliances können erhebliche Auswirkungen haben, besonders wenn diese als Perimeter-Schutz eingesetzt werden. Die fehlenden CVE-Details erschweren derzeit eine präzise Risikoanalyse.

Was ist zu tun?

Prüfen Sie zunächst, welche FortiGate-Versionen in Ihrer Infrastruktur laufen. Rufen Sie das offizielle Sicherheitsadvisory direkt bei Fortinet PSIRT ab und gleichen Sie Ihre Firmware-Versionen mit der Betroffenheitsliste ab. Sobald Patches verfügbar sind, spielen Sie diese zeitnah ein. Bis dahin empfehlen wir, den Zugriff auf Management-Interfaces auf vertrauenswürdige Netzsegmente zu beschränken.

Quelle: CERT-Bund Advisory WID-SEC-2026-1096 · Risikostufe: MITTEL · Generiert am 20.10.2026