2026-01-23 13:14 UTC
Das BSI hat den Sachverhalt in einer BSI-IT-Sicherheitsmitteilung aufgegriffen und die wesentlichen Erkenntnisse aus verschiedenen Quellen zusammengeführt.
https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-221445-1032
Replies (1)
-
@certbund@social.bund.de 2026-01-28 13:38
Fortinet hat ein Advisory zu einer neuen Schwachstelle CVE-2026-24858 in der FortiCloud-SSO-Implementierung veröffentlicht. Diese erlaubt es Angreifern mit einem FortiCloud-Konto und einem registrierten Gerät, sich bei anderen Geräten anzumelden, welche anderen Konten zugeordnet sind, sofern die FortiCloud-SSO-Authentifizierung auf diesen aktiviert wurde. Patches sollten zeitnah installiert werden (sobald verfügbar). Das BSI hat entsprechend seinen Sicherheitshinweis aktualisiert.