Fehlerhafte Autorisierung in FortiAuthenticator ermöglicht Umgehung der Authentifizierung (CVE-2026-126251)

Was passiert ist

Im Sicherheitshinweis FG-IR-26-265 von Fortinet wird eine Schwachstelle durch fehlerhafte Autorisierung (CWE-863) in FortiAuthenticator 8.0.0 bis 8.0.3 und 6.6.0 bis 6.6.10 beschrieben. Ein Angreifer kann sie über das Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion auslösen. Ein erfolgreicher Exploit kann es dem Angreifer ermöglichen, die Authentifizierung zu umgehen und unbefugten Zugriff auf das System zu erlangen.

Laut CVSS-Vektor sind die Auswirkungen auf Integrität und Verfügbarkeit hoch und auf Vertraulichkeit nicht vorhanden. Das Hauptrisiko besteht daher darin, dass ein Angreifer Daten verändert oder den Dienst beeinträchtigt, statt gespeicherte Geheimnisse auszulesen. Im Sicherheitshinweis von Fortinet wird keine aktive Ausnutzung genannt, und die CVE ist nicht im CISA-Katalog Known Exploited Vulnerabilities aufgeführt. Es ist keine öffentliche Offenlegung eines Exploits dokumentiert.

Wer betroffen ist

Betroffen sind FortiAuthenticator 8.0.0 bis 8.0.3 und FortiAuthenticator 6.6.0 bis 6.6.10. Dies sind die einzigen für diese CVE aufgeführten Versionsbereiche. FortiAuthenticator wird typischerweise als Appliance für Identitäts- und Zugriffsverwaltung eingesetzt; eine Umgehung der Authentifizierung hat daher unmittelbare Folgen für den Zugriff auf geschützte Ressourcen.

Was jetzt zu tun ist

1. Identifizieren Sie FortiAuthenticator-Instanzen mit den Versionen 8.0.0 bis 8.0.3 oder 6.6.0 bis 6.6.10.
2. Prüfen Sie den Sicherheitshinweis FG-IR-26-265 von Fortinet; derzeit sind weder eine korrigierte Version noch eine Problemumgehung des Herstellers aufgeführt.
3. Da keine Problemumgehung veröffentlicht wurde, verringern Sie die Netzwerkexposition: Stellen Sie sicher, dass Verwaltungs- und Authentifizierungsendpunkte nur aus vertrauenswürdigen Netzwerken erreichbar sind, platzieren Sie sie hinter einem VPN oder einer Firewall und entfernen Sie die Erreichbarkeit aus dem Internet, wo dies möglich ist.
4. Überprüfen Sie Authentifizierungs- und Administratorprotokolle auf erfolgreiche Anmeldungen aus unerwarteten Quellen, unerwartete Kontoänderungen oder Konfigurationsänderungen.

Wie man es erkennt

Fortinet hat für dieses Problem keine Indikatoren für eine Kompromittierung genannt. Behandeln Sie betroffene FortiAuthenticator-Instanzen als exponiert, wenn sie aus nicht vertrauenswürdigen Netzwerken erreichbar sind. Prüfen Sie Protokolle auf erfolgreiche Authentifizierungen von unerwarteten Adressen, neu angelegte Konten oder unbefugte Konfigurationsänderungen.

Über den Patch hinaus

Eine Umgehung der Authentifizierung in dem Produkt, das darüber entscheidet, wer Zugang erhält, ist ein ernstes Vertrauensproblem; da keine korrigierte Version aufgeführt ist, wird die Netzwerkexposition zum unmittelbaren Risiko. Mit Virtual CISO Services (vCISO) unterstützen wir Sie dabei, exponierte FortiAuthenticator-Instanzen zu identifizieren und zu bewerten, während sich mit Managed Detection & Response (MDR) der Missbrauch von Zugangsdaten und die Konfigurationsänderungen beobachten lassen, die aus unbefugtem Zugriff folgen. Bis Fortinet eine Korrektur veröffentlicht, ist Supply Chain Defense & Drittparteirisiko die richtige Perspektive, um den Patchzyklus des Herstellers zu verfolgen.