2026-6576: FortiAnalyzer, FortiManager: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2026-11-11 17:20): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

Hardware
FortiNet

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Server-Side-Request-Forgery (SSRF)-Angriff durchzuführen und beliebigen Programmcode auszuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung einer Schwachstelle kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen in FortiManager 7.2, 7.4, 7.6 und 8.0 sowie FortiAnalyzer 7.2, 7.4, 7.6 und 8.0 und verweist auf die FortiManager Versionen 7.4.12, 7.6.8 und 8.0.3 sowie die FortiAnalyzer Versionen 7.4.12, 7.6.8 und 8.0.3 als Sicherheitsupdates. Nicht alle Schwachstellen betreffen alle Versionszweige und einzelne Schwachstellen werden auch bereits in früheren Releases behoben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Schwachstellen:

CVE-2026-126170

Schwachstelle in FortiAnalyzer und FortiManager ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-126229

Schwachstelle in FortiAnalyzer und FortiManager ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-126260

Schwachstelle in FortiAnalyzer und FortiManager ermöglicht Server-Side-Request-Forgery (SSRF)-Angriff

CVE-2026-126261

Schwachstelle in FortiManager ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-126262