Kritische Schwachstelle in Fortinet FortiSIEM: Exploit-Code öffentlich

Security · 20.10.2026

Für eine kritische Sicherheitslücke in Fortinet FortiSIEM (CVE-2026-106173) wurde ein funktionierender Exploit-Code veröffentlicht. IT-Verantwortliche sollten dringend handeln.

Eine kritische Sicherheitslücke in Fortinets Security Information and Event Management (SIEM)-Lösung FortiSIEM bedroht derzeit Unternehmensnetzwerke. Für die Schwachstelle mit der Kennung CVE-2026-106173, die mit einem CVSS-Score von 9.4 als äußerst kritisch eingestuft ist, wurde ein funktionierender Proof-of-Concept-Exploit (PoC) im Internet veröffentlicht. Dies ermöglicht es unauthentifizierten Angreifern aus der Ferne, beliebigen Programmcode auf den betroffenen Systemen auszuführen.

Warum ist das wichtig?

Fortinet FortiSIEM ist in vielen mittelständischen und großen Unternehmen sowie Behörden im DACH-Raum ein zentraler Baustein der Sicherheitsarchitektur. Als SIEM-System sammelt, korreliert und analysiert es Sicherheitsdaten aus dem gesamten Netzwerk. Da nun ein öffentlicher Exploit existiert, sinkt die Hürde für Cyberkriminelle drastisch, diese Schwachstelle aktiv auszunutzen. Da für den Angriff keinerlei vorherige Anmeldung (Authentifizierung) am System erforderlich ist, sind ungesicherte, über das Internet erreichbare FortiSIEM-Instanzen akut gefährdet. Ein erfolgreicher Angriff kann Angreifern die vollständige Kontrolle über das Überwachungssystem und somit Zugriff auf hochsensible Logdaten und Netzwerkinformationen gewähren, was als Ausgangspunkt für weitreichende Ransomware-Angriffe dienen kann.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren in Unternehmen müssen unverzüglich handeln, um ihre Infrastruktur abzusichern. Folgende Schritte werden dringend empfohlen:

• Patches einspielen: Prüfen Sie umgehend die installierte FortiSIEM-Version. Fortinet hat bereits entsprechende Sicherheitsupdates bereitgestellt, die diese Schwachstelle schließen. Installieren Sie diese Updates ohne Verzögerung auf allen betroffenen Systemen.
• Zugriff einschränken: Stellen Sie sicher, dass FortiSIEM-Management-Schnittstellen niemals direkt aus dem öffentlichen Internet erreichbar sind. Der Zugriff sollte restriktiv über VPNs, Firewalls oder dedizierte Admin-Netzwerke (Out-of-Band) geschützt werden.
• Logdaten prüfen: Untersuchen Sie die Logdateien der FortiSIEM-Systeme auf ungewöhnliche Aktivitäten oder unbefugte Zugriffsversuche, die auf eine versuchte oder bereits erfolgte Ausnutzung hindeuten könnten.

Fazit

Die Veröffentlichung eines funktionierenden PoC-Exploits erhöht das Risiko von Cyberangriffen auf FortiSIEM-Installationen signifikant. Nur ein schnelles Einspielen der vom Hersteller bereitgestellten Sicherheitsupdates schützt Netzwerke effektiv vor einer Kompromittierung durch unbefugte Dritte.

Quelle: The Hacker News