Fortinet FortiManager: Unzureichende Berechtigungsprüfung in FGFM ermöglicht Codeausführung

Zusammenfassung

FortiManager-Versionen 8.0.0, 7.6.0 bis 7.6.7, 7.4.0 bis 7.4.5 und 7.2.0 bis 7.2.8 enthalten eine unzureichende Berechtigungsprüfung im FGFM-Protokoll, über das FortiManager verbundene FortiGate-Geräte verwaltet. Ein nicht authentifizierter Angreifer, der den FGFM-Port erreichen kann, kann mit manipulierten Paketen Code oder Befehle auf dem Gerät ausführen. Der CVSS-Basiswert beträgt laut NVD 9.8 und laut Fortinet-Advisory 9.0. Für die Ausnutzung ist Netzwerkzugriff auf den FGFM-Port nötig, weshalb die Erreichbarkeit entscheidend ist.

Betroffen

• FortiManager 8.0.0
• FortiManager 7.6.0 bis 7.6.7
• FortiManager 7.4.0 bis 7.4.5
• FortiManager 7.2.0 bis 7.2.8
• Hinweis: Die Bereiche im Advisory FG-IR-26-275 sind zu prüfen, da eine frühere Fortinet-Sammelmeldung abweichende Bereiche für 7.4 und 7.2 nannte.

Behoben in

• FortiManager 8.0.1 oder höher
• FortiManager 7.6.8 oder höher
• FortiManager 7.4.6 oder höher
• FortiManager 7.2.9 oder höher
• Sekundäre Quellen nennen 8.0.2, 7.6.8, 7.4.12 und 7.2.13. Die genaue Version ist vor dem Patchen im Fortinet-Advisory zu bestätigen.

Umgehung

Unbekannt. Für diese CVE wurde keine Workaround-Massnahme des Herstellers bestätigt. Die in anderen Quellen genannte Einstellung fgfm-deny-unknown betrifft CVE-2024-47575 und darf nicht als Schutz für diese CVE angenommen werden.

Ausnutzung

• Der Eintrag von Fortinet führt diese CVE nicht als aktiv ausgenutzt.
• Eine sekundäre Quelle gibt den Status mit "Not exploited" an und nennt eine Meldung einer anonymen Partei vom 6. Nov 2026.
• Es wurden kein öffentlicher Proof of Concept und kein Eintrag im CISA-KEV-Katalog gefunden. Der KEV-Katalog wurde jedoch nicht direkt geprüft.

Unsere Empfehlung

• Alle FortiManager- und FortiAnalyzer-Instanzen und deren Versionen erfassen.
• TCP 541 (FGFM) sofort auf bekannte FortiGate-Adressen beschränken und aus nicht vertrauenswürdigen Netzen sowie dem Internet blockieren.
• fgfm auf Schnittstellen deaktivieren, die es nicht benötigen.
• Auf die im Fortinet-Advisory genannte Version patchen, so rasch wie möglich, und die am selben Tag veröffentlichten FortiManager-Advisories gemeinsam einspielen.
• Änderungen am Ausnutzungsstatus beobachten und die Einträge in NVD und CISA KEV regelmässig prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fortinet PSIRT FG-IR-26-275 fortiguard.fortinet.com
• Fortinet PSIRT listing (FG-IR-26-275) fortiguard.fortinet.com
• Securityonline: Fortinet critical vulnerabilities, November 2026 securityonline.info
• CyberSecurityNews: Fortinet urges to patch critical flaws cybersecuritynews.com
• FortiManager 7.6.7 CLI Reference (allowaccess and fgfm) fortinetweb.s3.amazonaws.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:20.