Sicherheitswarnungen · 10. November 2026
FortiClient für Windows und Mac: Präparierte Webseite kann den PC angreifen
Eine Lücke im VPN-Programm FortiClient erlaubt es, über eine präparierte Webseite Befehle an den Client zu schicken. Fortinet hat die Versionen 7.4.8 und 7.2.15 veröffentlicht.
Worum es geht
Fortinet FortiClient (Windows, Mac, Windows PAM)
FortiClient ist das Programm, mit dem sich Mitarbeiter bei Fortinet-Firewalls per VPN anmelden. Es läuft daher auf vielen Firmen-Laptops. Der Client stellt am PC eine lokale Schnittstelle bereit, die nicht ausreichend prüft, woher eine Anfrage kommt.
Ruft ein Mitarbeiter eine präparierte Webseite auf, kann diese im Hintergrund Anfragen an FortiClient schicken. Der Angreifer braucht dafür keine Zugangsdaten, nur den Besuch der Seite. Im schlimmsten Fall bekommt er damit höhere Rechte am PC oder kann eigenen Code ausführen. Laut dem Entdecker funktioniert der Angriff besonders zuverlässig, wenn die Funktion FortiPAM aktiv ist. Fortinet bewertet die Lücke mit CVSS 9,1.
Angriffe sind nach Angaben von Fortinet noch nicht bekannt. Da Details zur Lücke bereits öffentlich sind, sollte das Update trotzdem rasch verteilt werden.
Betroffen
- FortiClient für Windows und Mac 7.4.0 bis 7.4.7
- FortiClient Windows PAM 7.4.0 bis 7.4.7
- FortiClient für Windows und Windows PAM 7.2.0 bis 7.2.14
Behoben
- FortiClient 7.4.8 oder neuer (Windows, Mac, Windows PAM)
- FortiClient 7.2.15 oder neuer (Windows, Windows PAM)
- Version 8.0 sowie FortiClient für Mac 7.2 sind nicht betroffen
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
Im Fortinet-Verwaltungsportal oder in der Softwareinventur nachsehen, welche FortiClient-Versionen auf den Firmengeräten laufen.
- 02
FortiClient auf allen Laptops und PCs auf 7.4.8 bzw. 7.2.15 oder neuer aktualisieren, zentral über EMS, wenn vorhanden.
- 03
Mitarbeiter, die selbst aktualisieren, gezielt informieren und die Aktualisierung anschließend kontrollieren.
- 04
Wird FortiPAM nicht benötigt, prüfen, ob die Funktion abgeschaltet werden kann.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 10. November 2026. Grundlage: Fortinet PSIRT FG-IR-26-194 · GBHackers. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu