FortiOS 7.6.8: CSF-Downstream-GUI-Login mit Security-Fabric-SAML-SSO schlägt fehl
Zusammenfassung
Fortinet führt in den Release Notes von FortiOS 7.6.8 ein neues bekanntes Problem auf (Bug ID 1338764). Die GUI-Anmeldung an einem Security-Fabric-(CSF-)Downstream-Gerät schlägt fehl, wenn Security Fabric SAML Single Sign-on (SSO) verwendet wird. Der Hersteller hat noch keine Behebung oder Umgehung veröffentlicht.
Symptome
Die Anmeldung an der GUI einer Downstream-FortiGate in einer Security Fabric über Security Fabric SAML SSO schlägt fehl. Die Release Notes nennen keine Fehlermeldung und keinen Fehlercode.
Betroffen
- FortiOS 7.6.8
- Security-Fabric-(CSF-)Downstream-Geräte, die Security Fabric SAML SSO für die GUI-Anmeldung nutzen
- Bug ID 1338764 (Bereich: GUI)
Workaround
Keine Umgehung bekannt.
Lösung
Noch nicht behoben.
Empfehlung
Wenn Sie FortiOS 7.6.8 mit Security Fabric SAML SSO einsetzen, prüfen Sie vor dem Upgrade produktiver Firewalls, ob die GUI-Anmeldung auf Downstream-Geräten funktioniert. Stellen Sie sicher, dass der lokale Administratorzugang als Rückfall verfügbar bleibt. Beobachten Sie die Fortinet-Release-Notes auf eine korrigierte Version.
Quellen
- FortiOS 7.6.8 Release Notes: Known issues Hersteller · docs.fortinet.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 22:02.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.
