WID-SEC-2026-1509 — Fortinet FortiAuthenticator: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiAuthenticator ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiAuthenticator erweitert die Fähigkeit zur Multi-Faktor-Authentifizierung auf mehrere FortiGate Appliances und auf Lösungen von Drittanbietern, die RADIUS oder LDAP unterstützen.

Vulnerabilities 1

Critical 9.1

CVE-2026-44277 Public exploit

A improper access control vulnerability in Fortinet FortiAuthenticator 8.0.2, FortiAuthenticator 8.0.0, FortiAuthentica…

Fortinet FortiAuthenticator Network devices

May 12, 2026

Revision history

2026-05-12 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-26-128 vom 2026-05-12
https://fortiguard.fortinet.com/psirt/FG-IR-26-128