CVE-2026-26035

Die Schwachstelle CVE-2026-26035 betrifft Fortinet FortiWeb und ist eine fehlerhafte Authentifizierung (CWE-287). Sie ermöglicht es einem entfernten, nicht authentifizierten Angreifer, sich mit beliebigen Anmeldeinformationen in die FortiWeb GUI/CLI einzuloggen. Dies kann zu einem vollständigen Zugriff auf das System führen, ohne dass gültige Zugangsdaten erforderlich sind. Die betroffenen Versionen umfassen FortiWeb 8.0.0 bis 8.0.2, 7.6.0 bis 7.6.6, 7.4.0 bis 7.4.11 und 7.2.0 bis 7.2.12 sowie 7.0.0 bis 7.0.12. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet, was auf ein extrem hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei nur 1%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie noch nicht aktiv ausgenutzt wird. Security-Teams sollten umgehend prüfen, ob betroffene FortiWeb-Instanzen in ihrer Umgebung vorhanden sind. Es wird dringend empfohlen, verfügbare Patches oder Updates zu installieren, um das Risiko einer unbefugten Anmeldung zu eliminieren. Bis zur vollständigen Behebung sollten alternative Schutzmaßnahmen und eine verstärkte Überwachung der FortiWeb-Systeme in Betracht gezogen werden.