2026-0909: FortiAnalyzer, FortiManager: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-03-11 14:53): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Hardware
FortiNet

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und einen SQL-Injection-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen, die mit FortiAnalyzer in den Versionen 7.6.5 und 7.4.9, FortiManager in den Versionen 7.6.5 und 7.4.9 sowie FortiAnalyzer-BigData in den Versionen 7.6.1 und 7.4.5 als Sicherheitsupdates behoben werden.

Schwachstellen:

CVE-2025-48418

Schwachstelle in FortiAnalyzer und FortiManager ermöglicht Privilegieneskalation

CVE-2025-49784

Schwachstelle in FortiAnalyzer ermöglicht SQL-Injection-Angriff

CVE-2025-54820

Schwachstelle in FortiManager ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-68482

Schwachstelle in FortiAnalyzer und FortiManager ermöglicht Ausspähen von Informationen

CVE-2025-68648