Fortinet FortiClient: Kritische Schwachstelle ermöglicht Codeausführung

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Fortinet FortiClient, die es Angreifern ermöglicht, beliebigen Code auszuführen. Das Advisory WID-SEC-2026-2811 betrifft den weit verbreiteten VPN- und Sicherheitsclient.

Risikobewertung

Die Schwachstelle wird als HOCH eingestuft. FortiClient wird häufig in Unternehmen mit Fortinet FortiGate-Infrastruktur eingesetzt – etwa als VPN-Client oder für Zero-Trust-Netzwerkzugang. Eine erfolgreiche Ausnutzung könnte Angreifern Zugriff auf betroffene Endpunkte verschaffen. Derzeit liegen noch keine detaillierten technischen Informationen vor.

Was ist zu tun?

Prüfen Sie zunächst, ob FortiClient in Ihrem Unternehmen im Einsatz ist – auf Arbeitsplatzrechnern, mobilen Geräten oder als ZTNA-Agent. Abonnieren Sie das Fortinet PSIRT-Portal unter https://www.fortiguard.com/psirt für aktuelle Informationen und Patches. Sobald ein Sicherheitsupdate verfügbar ist, sollte dieses innerhalb von 7 Tagen eingespielt werden. Bis dahin empfehlen wir verstärkte Überwachung von FortiClient-Instanzen mit Internetzugang.

Quelle: CERT-Bund Advisory WID-SEC-2026-2811 · Risikostufe: HOCH · Generiert am 14.08.2026

Tags :

Related Posts

FortiClient: Kritische Sicherheitslücke erfordert sofortige Updates

Das Bundesamt für Informationssicherheit warnt vor einer Sicherheitslücke in FortiClient für Windows. Die Schwachstelle CVE-2026-70465 ermöglicht es Angreifern, beliebigen Code auszuführen – ohne dass eine Authentifizierung erforderlich ist.

Read More

Fortinet FortiWeb: Sicherheitslücken erfordern Aufmerksamkeit

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) hat ein Advisory zu mehreren Schwachstellen in Fortinet FortiWeb veröffentlicht. Die Web Application Firewall ermöglicht es Angreifern unter bestimmten Bedingungen, Sicherheitsvorkehrungen zu umgehen.

Read More

Microsoft Edge: Sicherheitslücke ermöglicht Codeausführung

Das Bundesamt für Sicherheit in der Informationstechnik (CERT-Bund) warnt vor einer Schwachstelle in Microsoft Edge, die es Angreifern ermöglicht, Code auszuführen. Das Advisory mit der ID CERTBUND WID-SEC-2026-2796 betrifft alle Nutzer des Browsers auf Windows 10 und Windows 11.

Read More