2026-01-22 16:02 UTC
Kritische Schwachstellen (CVE-2025-59718, CVE-2025-59719) in Fortinet Firewall-Systemen ermöglichen entfernten Angreifenden, eine Authentifizierung mittels FortiCloud SSO zu umgehend und darüber administrativen Zugriff auf die Konfiguration der Firewall-Systeme zu erlangen.
Berichten zufolge werden aktuell in größerem Umfang weiterhin Fortinet-Firewalls kompromittiert, da die am 09.12.2025 zur Verfügung gestellten Patches die Schwachstelle nicht vollständig schließen.
https://www.bleepingcomputer.com/news/security/fortinet-admins-report-patched-fortigate-firewalls-getting-hacked/
Replies (2)
-
@certbund@social.bund.de 2026-01-23 08:01
Eine interessante Analyse unserer Kollegen von @CERT_at dazu: https://www.cert.at/en/blog/2026/1/look-at-forticloud-sso-bypass-exploitation
-
@certbund@social.bund.de 2026-01-23 11:13
Mitteilung des Herstellers Fortinet dazu: https://www.fortinet.com/blog/psirt-blogs/analysis-of-sso-abuse-on-fortios Bislang wird die Schwachstelle nur zur Umgehung der Authentifizierung mittels FortiCloud SSO ausgenutzt, laut Hersteller sind jedoch alle auf SAML basierenden SSO-Implementierungen betroffen.