2026-01-23 11:13 UTC
Mitteilung des Herstellers Fortinet dazu:
https://www.fortinet.com/blog/psirt-blogs/analysis-of-sso-abuse-on-fortios
Bislang wird die Schwachstelle nur zur Umgehung der Authentifizierung mittels FortiCloud SSO ausgenutzt, laut Hersteller sind jedoch alle auf SAML basierenden SSO-Implementierungen betroffen.
Replies (1)
-
@certbund@social.bund.de 2026-01-23 13:14
Das BSI hat den Sachverhalt in einer BSI-IT-Sicherheitsmitteilung aufgegriffen und die wesentlichen Erkenntnisse aus verschiedenen Quellen zusammengeführt. https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-221445-1032