SecBoard
Zurück zur Übersicht
Mittel28 / 100Konfidenz: Hoch
CVSS9.9EPSS0.9 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers
▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

  • Hoechster CVSS-Basiswert 9.9+18
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-26084, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

  • 5 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

  • Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
  • 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-84388

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

Red TeamNetwork & Perimeter

Multiples vulnérabilités dans les produits Fortinet (11 septembre 2026)

CERT-FR·
Originalartikel lesen bei CERT-FR

Es wurden mehrere kritische Schwachstellen in Fortinet-Produkten entdeckt, die Angreifern unter anderem die Ausführung von beliebigem Code, Privilegienerhöhungen und Denial-of-Service-Angriffe ermöglichen. Betroffen sind zahlreiche Fortinet-Produkte wie FortiAnalyzer, FortiClientWindows, FortiManager und FortiOS in verschiedenen Versionen. Nutzern wird dringend empfohlen, die Sicherheitspatches des Herstellers gemäß den Fortinet-Sicherheitsbulletins zu installieren.

SecBoard-Einordnung

Diese Schwachstellen können zu erheblichen Sicherheitsrisiken führen, einschließlich der vollständigen Kompromittierung von Systemen durch , dem unbefugten Zugriff auf sensible Daten durch Privilegienerhöhungen und der Störung des Betriebs durch Denial-of-Service-Angriffe.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von Fortinet-Geräten, die als Netzwerk-Perimeter dienen, was Angreifern die Kontrolle über die Infrastruktur und den Zugriff auf interne Netzwerke ermöglichen könnte, mit potenziellen Datenlecks und Betriebsunterbrechungen.

Empfehlung: Organisationen sollten umgehend die Fortinet-Sicherheitsbulletins konsultieren und alle verfügbaren Sicherheitspatches für ihre betroffenen Fortinet-Produkte installieren.

Im erfassten Bestand

  • ▸CVE-2026-26084 kommt damit in 3 erfassten Meldungen der letzten 90 Tage vor.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-26084
CVSS
9.9 · CRITICAL
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84390
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84393
CVSS
8.1 · HIGH
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84387
CVSS
7.2 · HIGH
EPSS
0.9%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84391
CVSS
6.5 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84385
CVSS
5.4 · MEDIUM
EPSS
0.1%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84386
CVSS
5.1 · MEDIUM
EPSS
0.1%
Über das Netz
nein
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität, Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-22575
CVSS
4.9 · MEDIUM
EPSS
0.2%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Integrität
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84389
CVSS
3.1 · LOW
EPSS
0.1%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
ja
Angriffskomplexität
hoch
Beeinträchtigt
Integrität
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84392
CVSS
2.7 · LOW
EPSS
0.3%
Über das Netz
ja
Anmeldung nötig
ja
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Verfügbarkeit
Patch
unbekannt
Zuweisende CNA
psirt@fortinet.com
CVE-2026-84388

Im Text genannt, liegt uns aber noch nicht vor.

Betroffen

Organisationen, die Fortinet-Produkte wie FortiAnalyzer, FortiClientWindows, FortiManager und FortiOS in verschiedenen Versionen einsetzen.

Prüfen

3
  • ▸Überprüfen Sie, ob alle Fortinet-Produkte auf die neuesten Patch-Versionen aktualisiert wurden, die in den Fortinet-Sicherheitsbulletins aufgeführt sind.
  • ▸Führen Sie eine Bestandsaufnahme aller eingesetzten Fortinet-Produkte durch, um festzustellen, welche Versionen betroffen sein könnten.
▸ 1 weitere
  • ▸Überwachen Sie Netzwerk- und Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen von Kompromittierung, insbesondere auf Fortinet-Geräten.

Offene Punkte

3
▸ anzeigen
  • ▸Spezifische CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
  • ▸Details zu den genauen betroffenen Versionen der Fortinet-Produkte sind nicht spezifiziert, außer dass es sich um 'verschiedene Versionen' handelt.
  • ▸Es wird nicht spezifiziert, ob die Schwachstellen bereits aktiv ausgenutzt werden (in-the-wild).

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Möglich
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

  • Haben wir Fortinet extern erreichbar?
  • Haben wir Windows extern erreichbar?
  • Können wir Command & Control detektieren?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Angreifern unter anderem die Ausführung von beliebigem Code“

T1068Exploitation for Privilege Escalationzugeordnet

„Privilegienerhöhungen“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe“

T1090Proxyabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

0

›

Bewaffnung

0

›

Zustellung

0

›

Ausnutzung

0

›

Einnistung

0

›

Fernsteuerung

1

›

Zielhandlung

0

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. CERT-FRKontext
    Vulnérabilité dans les produits Adobe (08 septembre 2026)
  2. The Hacker NewsKontext
    Adobe Patches Magento Zero-Day Exploited to Deploy Rust Backdoor and PHP Web Shell
  3. CISA Current ActivityPrimärbeleg
    CISA Adds Four Known Exploited Vulnerabilities to Catalog
  4. BleepingComputerKontext
    Adobe fixes critical Magento zero-day exploited to backdoor servers
  5. SecurityWeekKontext
    Adobe Patches Over 170 Vulnerabilities, Including Commerce Zero-Day

Der Vorgang wird seit 1 Tagen berichtet.

Quellen & Belege· 5 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

CERT-FRKontextUNKNOWNdiese Meldung

Quelle nicht eingeordnet.

  • Mindestens eine Quelle ist noch nicht nach Herkunftsklasse eingeordnet.
  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

ATT&CK-Heatmap

ATT&CK-Heatmap
Vollständigen Artikel lesen bei CERT-FR