Fortinet schließt fünf Schwachstellen – eine davon kritisch
Am 12. Mai 2026 hat Fortinet Sicherheitshinweise für fünf Schwachstellen in seinen Enterprise-Produkten veröffentlicht. Die mit Abstand gravierendste: CVE-2026-26083, eine fehlende Autorisierungsprüfung in FortiSandbox, FortiSandbox Cloud und FortiSandbox PaaS. Die Bewertung: Kritisch.
Das Besondere an dieser Lücke: Sie erfordert keine Authentifizierung. Ein Angreifer kann über das Web-Interface auf geschützte Funktionen und sensible Sandbox-Analysedaten zugreifen – ohne Zugangsdaten, ohne Benutzerinteraktion. Für Unternehmen, die FortiSandbox zur Malware-Analyse und Bedrohungserkennung einsetzen, ist das ein direkter Treffer ins Herz ihrer Sicherheitsarchitektur.
Was ist FortiSandbox – und warum ist die Lücke so brisant?
FortiSandbox ist Fortinets Lösung zur automatisierten Analyse verdächtiger Dateien und URLs in einer isolierten Umgebung. Viele mittelständische Unternehmen im DACH-Raum setzen Fortinet-Produkte ein – von der Firewall (FortiGate) bis eben zur Sandbox. Die Produkte sind gerade bei KMU beliebt, weil sie als integriertes Sicherheits-Ökosystem vermarktet werden.
Wenn genau dieses Sicherheitswerkzeug selbst verwundbar wird, entsteht ein paradoxes Risiko: Das System, das Angriffe erkennen soll, wird zum Einfallstor. Ein Angreifer, der auf die Sandbox zugreift, kann nicht nur Analyseergebnisse einsehen, sondern potenziell auch verstehen, welche Bedrohungen das Unternehmen bereits kennt – und welche nicht.
Welche Versionen sind betroffen?
Die Schwachstelle betrifft mehrere Produktlinien und Versionen:
- FortiSandbox: Versionen 5.0 und 4.4
- FortiSandbox Cloud: Versionen 24, 23 und 5.0
- FortiSandbox PaaS: Versionen 22.1 bis 23.4
Zusätzlich hat Fortinet vier weitere Schwachstellen behoben:
- CVE-2025-53680 und CVE-2025-53870: Zwei Command-Injection-Lücken in der FortiAP-CLI, über die authentifizierte Angreifer beliebige Betriebssystem-Befehle auf Access Points ausführen können
- CVE-2025-67604: Eine Denial-of-Service-Schwachstelle in der API von FortiAnalyzer und FortiManager
- Eine weitere Lücke in FortiOS, dem Betriebssystem der FortiGate-Firewalls
Was Unternehmen jetzt tun sollten
Die Handlungsempfehlung ist klar und dringend:
- Firmware-Updates sofort einspielen. Fortinet hat Patches für alle betroffenen Produkte bereitgestellt. Prüfen Sie auf fortiguard.fortinet.com die aktuellen Advisories.
- Zugriff auf Management-Interfaces einschränken. FortiSandbox-Weboberflächen sollten niemals direkt aus dem Internet erreichbar sein. Setzen Sie VPN-Pflicht und IP-Whitelisting ein.
- Logs prüfen. Untersuchen Sie die Zugriffsprotokolle Ihrer FortiSandbox auf ungewöhnliche Aktivitäten – insbesondere unauthentifizierte GUI-Zugriffe seit Anfang Mai.
- FortiAP und FortiManager nicht vergessen. Auch wenn die Sandbox-Lücke die Schlagzeilen dominiert: Die weiteren vier Schwachstellen betreffen Ihr WLAN-Management und Ihre zentrale Sicherheitsverwaltung.
- Patch-Prozesse hinterfragen. Wenn Ihr Unternehmen Wochen braucht, um Firmware-Updates einzuspielen, ist das ein strukturelles Risiko. Etablieren Sie einen Prozess für kritische Out-of-Band-Patches.
Fazit: Sicherheitsprodukte sind kein Freifahrtschein
CVE-2026-26083 zeigt erneut: Sicherheitslösungen sind selbst Angriffsfläche. Wer Fortinet, Palo Alto, Cisco oder andere Enterprise-Security-Produkte einsetzt, muss diese genauso konsequent patchen wie jedes andere System. Der Irrglaube „Ich habe eine Firewall, also bin ich sicher“ ist gefährlich – besonders wenn die Firewall selbst verwundbar ist.
Unsicher, ob Ihre Fortinet-Infrastruktur auf dem neuesten Stand ist? Oder möchten Sie wissen, ob bereits Zugangsdaten Ihres Unternehmens in Datenlecks aufgetaucht sind? Unser Credential Leak Report deckt auf, was im Darknet über Ihr Unternehmen kursiert. Und im kostenlosen Erstgespräch besprechen wir, wie Sie Ihre Sicherheitsarchitektur wirklich resilient machen.
AntiLeaks.de – Sicherheit beginnt mit Sichtbarkeit.