SCHOCK bei Fortinet: GLEICH ZWEI KRITISCHE Luecken auf einen Schlag!
Du betreibst FortiAuthenticator oder FortiSandbox? Dann hast du heute ein Wartungsfenster — denn Fortinet hat in der letzten Mai-Woche 2026 zwei Advisories mit CVSS-Score 9.1 veroeffentlicht. Beide erlauben Code-Ausfuehrung. Beide OHNE Login. SOFORT patchen!
UNGLAUBLICH: CVE-2026-44277 reisst DEINEN Single Sign-On auf!
CVE-2026-44277 ist eine Improper Access Control-Luecke in FortiAuthenticator. Unauthentisierte Angreifer koennen ueber speziell praeparierte Requests beliebigen Code ausfuehren. FortiAuthenticator ist meistens der zentrale RADIUS-, LDAP- oder SAML-Knoten — sprich: Wer das knackt, kapert das gesamte SSO.
Betroffen sind Versionen unter 6.5.7, 6.6.9 und 8.0.3. Das Update steht in allen drei Branches bereit.
GEFAHR! CVE-2026-26083 macht DEINE Malware-Sandbox zur HACKER-Sandbox!
Die zweite Bombe heisst CVE-2026-26083 und betrifft FortiSandbox, FortiSandbox Cloud und FortiSandbox PaaS. Das ist eine Missing Authorization-Luecke — ein unauthentisierter Angreifer kann HTTP-Requests schicken und Code auf der Box ausfuehren. Bittere Ironie: Eine Malware-Analyse-Appliance, die selbst zum Hacker-Tool wird.
Patches: FortiSandbox 4.4.9, 5.0.2, FortiSandbox Cloud 5.0.6.
So rettest du DEIN Netz in 15 MINUTEN!
- Im FortiAuthenticator-Admin auf System > Maintenance > Firmware und das passende Image fuer 8.0.3, 6.6.9 oder 6.5.7 einspielen.
- FortiSandbox parallel ueber das gleiche Menue patchen.
- Im FortiGate-Log nach unerwarteten Zugriffen auf die Management-Ports der Sandbox suchen.
- Wer eine Cloud-Sandbox bezieht: Status pruefen, Fortinet rollt da automatisch aus.
EXTRA-TIPP: Management-Interfaces gehoeren NIE ins Internet!
Beide Luecken sind besonders gefaehrlich, wenn das Management-Interface aus dem Netz erreichbar ist. Wer FortiAuthenticator als externen Identity Provider laufen laesst, sollte zumindest die Admin-UI hinter einem Source-IP-Filter oder Zero-Trust-Proxy verstecken. Selbst wenn der Patch drin ist.
FAZIT: Patch-Tuesday im Heim-Tempo!
Fortinet liefert zwar Patches schnell, aber die Vorgaenger-Versionen werden in vielen Firmen lange genug gefahren, damit Angreifer Scans starten koennen. Wenn du heute Mittag noch ohne Patch laeufst, bist du ein Ziel. Wartungsfenster anrufen, durchziehen, Hut runter und Kaffee holen.
Häufige Fragen
Welche Versionen sind betroffen?
Wie merke ich, ob mein System verwundbar ist?
Wie behebe ich das Problem konkret?
Gab es schon aktive Angriffe?
Quellen