Fortinet FortiClient: Fehlerhafte Origin-Validierung ermöglicht unautorisierte Codeausführung
Zusammenfassung
Eine fehlerhafte Origin-Validierung (CWE-346) in der lokalen API von FortiClient für macOS und Windows sowie FortiClientWindowsPAM kann es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, unautorisierten Code oder unautorisierte Befehle auszuführen. Voraussetzung ist, dass ein Opfer mit den Inhalten des Angreifers interagiert, etwa indem es einen präparierten Link oder eine präparierte Seite öffnet. Der CVE-Eintrag nennt einen CVSS-Wert von 9.6, während die FortiGuard-Seite 9.1 angibt; für die Einstufung ist der Herstellerhinweis massgebend.
Betroffen
- FortiClientMac 7.4.0 bis 7.4.7
- FortiClientWindows 7.4.0 bis 7.4.7
- FortiClientWindows 7.2.0 bis 7.2.14
- FortiClientWindowsPAM 7.4.7 und 7.2.14
- FortiClient 8.0 ist laut Hersteller nicht betroffen.
Behoben in
- FortiClientMac: Aktualisierung auf 7.4.8 oder höher (oder 8.0.0 oder höher)
- FortiClientWindows: Aktualisierung auf 7.4.8 oder höher, oder 7.2.15 oder höher (oder 8.0.0 oder höher)
- FortiClientWindowsPAM: Aktualisierung auf 7.4.8 oder höher, oder 7.2.15 oder höher (oder 8.0.0 oder höher)
Umgehung
Unbekannt.
Ausnutzung
- Aktive Ausnutzung in freier Wildbahn: Unbekannt.
- Öffentlicher Proof of Concept: Unbekannt.
- Status als bekannt ausgenutzte Schwachstelle: zum Zeitpunkt der Recherche nicht auf der Herstellerseite aufgeführt.
Unsere Empfehlung
- Alle Installationen von FortiClient für macOS, FortiClient für Windows und FortiClientWindowsPAM erfassen und die genauen Versionen notieren.
- Endpunkte in den betroffenen Versionsbereichen priorisieren und auf die oben genannten Fixversionen aktualisieren.
- Bis zur Aktualisierung Benutzende anweisen, keine unerwarteten Links oder Inhalte zu öffnen, und auf ungewöhnliche FortiClient-Aktivitäten achten.
- Den FortiGuard-Hinweis und den CISA KEV auf Aktualisierungen prüfen.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (5 Repositories)
ashrafzaryouh/CVE-2026-121529 · googlesky/CVE-2026-121529 · googlesky/Fortinet2Shell · Ghost-Bx1/cve-2026-121529-forticlient-cors-rce · tc4dy/CVE-2026-121529-Toolkit
Quellen der Recherche
- FortiGuard PSIRT FG-IR-26-194 fortiguard.fortinet.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 21:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.