Fest kodiertes Passwort in FortiAuthenticator ermöglicht Authentifizierungsumgehung ohne gültige Anmeldedaten (CVE-2026-126257)

Was passiert ist

Der Sicherheitshinweis von Fortinet beschreibt ein fest kodiertes Passwort in FortiAuthenticator. Ein nicht authentifizierter Angreifer, der den betroffenen Dienst über das Netzwerk erreichen kann, kann dieses Passwort nutzen, um unter bestimmten Umständen, die außerhalb der Kontrolle des Angreifers liegen, die Prüfung der Anmeldedaten zu umgehen. Gelingt die Umgehung, erhält der Angreifer ohne gültige Anmeldedaten unbefugten Zugriff. Die Schwachstelle ist als CWE-259, Verwendung eines fest kodierten Passworts, klassifiziert.

Nach CVSS 3.1 wird das Problem mit 9,0 als kritisch bewertet. Der Vektor beschreibt einen netzwerkbasierten Angriff mit hoher Angriffskomplexität, ohne erforderliche Berechtigungen oder Benutzerinteraktion und mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit über einen geänderten Wirkungsbereich hinweg.

Fortinet hat keine aktive Ausnutzung verzeichnet, und der CVE-Eintrag führt keine öffentliche Offenlegung von Exploit-Code auf.

Wer betroffen ist

Betroffen sind die Versionen 8.0.0 bis 8.0.3 und 6.6.0 bis 6.6.10 von Fortinet FortiAuthenticator. Der Sicherheitshinweis von Fortinet nennt genau diese Bereiche und keine weiteren. Wenn Sie eine dieser Versionen einsetzen, betrifft die Schwachstelle Ihre Umgebung. Für keinen der beiden Bereiche ist eine korrigierte Version aufgeführt.

Was jetzt zu tun ist

1. Identifizieren Sie alle FortiAuthenticator-Instanzen und gleichen Sie deren Versionen mit den Bereichen 8.0.0 bis 8.0.3 und 6.6.0 bis 6.6.10 ab.
2. Es ist noch keine korrigierte Version aufgeführt, und Fortinet hat keine Problemumgehung veröffentlicht. Behandeln Sie Zugriffsbeschränkung und Überwachung als Ihre primären Eindämmungsmaßnahmen.
3. Beschränken Sie die Netzerreichbarkeit betroffener FortiAuthenticator-Appliances ausschließlich auf vertrauenswürdige Management- und Authentifizierungs-Clients. Entfernen Sie jede aus dem Internet erreichbare oder sonst nicht vertrauenswürdige Netzanbindung.
4. Prüfen Sie Authentifizierungs- und Verwaltungsaktivitäten auf unerwarteten oder unbefugten Zugriff und untersuchen Sie alles, was sich nicht erwarteten Benutzern oder Wartungsfenstern zuordnen lässt.
5. Verfolgen Sie den Fortinet-Sicherheitshinweis FG-IR-26-271 hinsichtlich korrigierter Versionen und spielen Sie diese nach der üblichen Testphase ein, sobald sie verfügbar sind.

Über den Patch hinaus

Dies ist eine kritische, über das Netzwerk erreichbare Authentifizierungsumgehung ohne Korrektur oder Problemumgehung des Herstellers; das praktische Zeitfenster der Gefährdung müssen Sie selbst steuern. Die unmittelbare Priorität besteht darin, zu wissen, wo jede FortiAuthenticator-Instanz erreichbar ist und was sie schützt. Mit Virtual CISO Services (vCISO) unterstützen wir Sie bei genau dieser Erreichbarkeitsübersicht und der Planung von Eindämmungsmaßnahmen. Da ein erfolgreicher Missbrauch unbefugte Authentifizierungs- oder Verwaltungsaktivitäten erzeugen würde, lässt sich mit Managed Detection & Response (MDR) auf genau diese Spuren überwachen, während Sie auf eine Korrektur von Fortinet warten.