FortiAuthenticator: Kritische API-Schwachstelle CVE-2026-44277

CVSS Score: 9.1 (CRITICAL) · FG-IR-26-128 · Veröffentlicht: 12. Mai 2026

Zusammenfassung

Fortinet hat eine kritische Sicherheitslücke in FortiAuthenticator veröffentlicht, die es unauthentifizierten Angreifern aus dem Netzwerk ermöglicht, beliebigen Code oder Befehle auf betroffenen Systemen auszuführen. Die Schwachstelle wurde intern im Rahmen eines Fortinet-Audits entdeckt und betrifft mehrere aktive Versionszweige.

Sofortiger Handlungsbedarf: Mit einem CVSS-Score von 9.1 und der CVSS-Kategorie Exploit Functional ist davon auszugehen, dass funktionale Exploits existieren. Systeme sollten umgehend gepatcht werden.

Technische Details

Was bedeutet der CVSS-Vektor im Detail?

• AV:N (Attack Vector: Network) – Angreifer benötigen keinen physischen Zugang; der Angriff ist remote über das Netzwerk möglich.
• AC:L (Attack Complexity: Low) – Keine besonderen Bedingungen oder Vorbereitungen notwendig.
• PR:N (Privileges Required: None) – Keine Anmeldedaten oder vorab erworbene Rechte erforderlich.
• UI:N (User Interaction: None) – Kein Benutzer muss aktiv werden.
• E:F (Exploit Code Maturity: Functional) – Ein funktionaler Exploit ist bekannt.

Diese Kombination macht die Schwachstelle besonders gefährlich: Sie ist ohne Vorwissen und ohne Zugangsdaten aus dem Internet ausnutzbar.

Betroffene Produkte

Nicht betroffene Versionen (Fix)

Empfohlene Maßnahmen

1. Sofort: Patch einspielen

Aktualisieren Sie FortiAuthenticator umgehend auf die gepatchte Version Ihres Versionszweigs:

• 8.0.x → Upgrade auf 8.0.3
• 6.6.x → Upgrade auf 6.6.9
• 6.5.x → Upgrade auf 6.5.7

2. Workarounds

Fortinet gibt keine alternativen Workarounds an (N/A). Ein Patch ist die einzige dauerhafte Abhilfe.

3. Risikominimierung bis zum Patch

Falls ein sofortiger Patch nicht möglich ist:

• Netzwerkseitige Isolation: Schränken Sie den Zugriff auf die FortiAuthenticator-API-Endpunkte über Firewall-Regeln auf bekannte, vertrauenswürdige IP-Adressen ein.
• Logging & Monitoring: Aktivieren Sie erhöhtes Logging auf API-Ebene und monitoren Sie auf ungewöhnliche, unauthentifizierte Anfragen.
• Web Application Firewall (WAF): Wenn eine WAF vorgelagert ist, können signaturbasierte Regeln auf verdächtige API-Requests helfen.

4. Überprüfung auf Kompromittierung

Da der Exploit-Reifegrad „Functional" ist, sollten Sie prüfen, ob Ihre Systeme bereits kompromittiert wurden:

• Audit-Logs auf ungewöhnliche API-Zugriffe seit Mai 2026 prüfen
• Integrity-Check des FortiAuthenticator-Systems durchführen
• Bei Verdacht: Incident Response einleiten und System isolieren

Einordnung und Bedeutung

FortiAuthenticator ist ein zentrales Authentifizierungs- und Multi-Faktor-Authentifizierungs-(MFA-)System, das in vielen Unternehmensnetzwerken als Türhüter für VPN-Zugänge, WLAN und Webportale eingesetzt wird. Eine erfolgreiche Ausnutzung dieser Schwachstelle könnte Angreifern ermöglichen:

• MFA-Mechanismen zu umgehen und sich in schützenswerte Systeme einzuloggen
• Hintertüren zu etablieren und dauerhaft Zugriff zu behalten
• Lateral Movement im Netzwerk durchzuführen
• Vertrauliche Daten (Zugangsdaten, Tokens, Zertifikate) zu entwenden

Angesichts der Rolle von FortiAuthenticator als zentrale Authentifizierungsinstanz ist das Schadenspotenzial besonders hoch.

Für Unternehmen mit NIS-2-Pflichten

Betreiber wesentlicher oder wichtiger Einrichtungen unter NIS-2 sind verpflichtet, kritische Schwachstellen mit bekanntem Exploit-Potenzial unverzüglich zu behandeln. Ein CVSS-Score von 9.1 in einem zentralen Authentifizierungssystem fällt klar in diese Kategorie. Dokumentieren Sie:

• Datum der Kenntnisnahme der Schwachstelle
• Geplante und tatsächliche Patching-Maßnahmen
• Eventuell ergriffene Kompensationsmaßnahmen

Quellen

• FortiGuard PSIRT Advisory FG-IR-26-128
• CSAF-Advisory (JSON)
• NIST NVD: CVE-2026-44277

Haben Sie Fragen zur Schwachstellenbewertung in Ihrer Infrastruktur oder benötigen Sie Unterstützung beim Patch-Management? Kontaktieren Sie uns – wir helfen Ihnen, Ihre IT-Sicherheitslage zu bewerten.