Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Manipulation von Dateien
WID-SEC-2026-1096 · erstmals 15.04.2026 · aktualisiert 19.10.2026 · CVSS 6,0
Worum es geht
FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen. FortiProxy ist eine Web-Proxy Lösung. FortiSwitch bezeichnet die Ethernet Switch Produktfamilie von Fortinet. Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um Dateien zu manipulieren.
Unter welchen Bedingungen?
Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Dateien zu manipulieren
Bin ich betroffen?
Betroffen sind laut BSI:
- Fortinet FortiOS <7.6.5
- Fortinet FortiOS <7.4.10
- Fortinet FortiProxy <7.4.12
- Fortinet FortiProxy <7.6.5
- Fortinet FortiSwitch Manager <7.2.8
- Fortinet FortiSwitch Manager <7.0.7
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Fortinet FortiOS 7.6.5
- Fortinet FortiOS 7.4.10
- Fortinet FortiProxy 7.4.12
- Fortinet FortiProxy 7.6.5
- Fortinet FortiSwitch Manager 7.2.8
- Fortinet FortiSwitch Manager 7.0.7
Wird die Lücke schon ausgenutzt?
- CVE-2025-61624: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 16.10.2026.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- FortiGuard Labs PSIRT Advisory FG-IR-26-122 vom 2026-04-14 www.fortiguard.com
- CISA Known Exploited Vulnerabilities Catalog vom 2026-10-18 www.cisa.gov
CVE: CVE-2025-61624
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.