De quoi il s’agit

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung. FortiManager Security Management Appliances ermöglicht die Verwaltung von Fortinet Network Security Geräten. FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen. FortiProxy ist eine Web-Proxy Lösung. Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer, Fortinet FortiManager, Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um die Authentifizierung zu umgehen und so Administratorrechte zu erlangen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• die Authentifizierung zu umgehen
• so Administratorrechte zu erlangen

Suis-je concerné ?

Concernés selon le BSI :

• Fortinet FortiAnalyzer <7.6.6
• Fortinet FortiAnalyzer <7.4.10
• Fortinet FortiAnalyzer <7.2.12
• Fortinet FortiAnalyzer <7.0.16
• Fortinet FortiManager <7.6.6
• Fortinet FortiManager <7.4.10
• Fortinet FortiManager <7.2.13
• Fortinet FortiManager <7.0.16
• Fortinet FortiOS <7.6.6
• Fortinet FortiOS <7.4.11
• Fortinet FortiOS <7.2.13
• Fortinet FortiOS <7.0.19

et 2 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Fortinet FortiAnalyzer 7.6.6
• Fortinet FortiAnalyzer 7.4.10
• Fortinet FortiAnalyzer 7.2.12
• Fortinet FortiAnalyzer 7.0.16
• Fortinet FortiManager 7.6.6
• Fortinet FortiManager 7.4.10
• Fortinet FortiManager 7.2.13
• Fortinet FortiManager 7.0.16
• Fortinet FortiOS 7.6.6
• Fortinet FortiOS 7.4.11
• Fortinet FortiOS 7.2.13
• Fortinet FortiOS 7.0.19

La faille est-elle déjà exploitée ?

• CVE-2026-24858: exploitée dans la nature selon la CISA, au catalogue depuis le 27.01.2026.