Hauptseite: Unterschied zwischen den Versionen

Aktuelle Version vom 15. Dezember 2025, 08:07 Uhr

ALSO Support Portal Guide download

	Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - FG-IR-25-647 Generell: Eine Schwachstelle aufgrund unzureichender Verifizierung kryptographischer Signaturen (CWE-347) in FortiOS, FortiWeb, FortiProxy und FortiSwitchManager kann es einem nicht authentifizierten Angreifer ermöglichen, die FortiCloud-SSO-Login-Authentifizierung durch eine manipulierte SAML-Nachricht zu umgehen, sofern diese Funktion auf Deinem Gerät aktiviert ist. Weitere Informationen im Wiki Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719 `Shift` + `Linke Maustaste` Psirt Artikel von Fortinet: https://fortiguard.fortinet.com/psirt/FG-IR-25-647`Shift` + `Linke Maustaste` add 10.12.2025 - 4Tinu

	FortiWeb - Path confusion vulnerability in GUI - CVE-2025-64446 Generell: Eine Schwachstelle zur Pfadmanipulation durch relative Pfadangaben (CWE-23) in FortiWeb kann einem nicht authentifizierten Angreifer ermöglichen, administrative Befehle auf dem System auszuführen, indem er speziell präparierte HTTP- oder HTTPS-Anfragen sendet. Fortinet hat beobachtet, dass diese Schwachstelle bereits aktiv ausgenutzt wird. Weitere Informationen im Wiki Fortinet:Support-Alerts#FortiWeb_-_Path_confusion_vulnerability_in_GUI_-_CVE-2025-64446 `Shift` + `Linke Maustaste` Psirt Artikel von Fortinet: https://fortiguard.fortinet.com/psirt/FG-IR-25-910`Shift` + `Linke Maustaste` add 18.11.2025 - 4Tinu

Willkommen auf dem ALSO Schweiz AG MediaWiki

Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller Fortinet.

Ihre Mitarbeit ist Willkommen!

Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben sie uns eine
Nachricht auf fortinet.ch@also.com.

Beliebte Artikeln im Schnellzugriff
Produkte Guide September 2025	Produkte Matrix Dezember 2025	Wireless Produkte Matrix Dezember 2025
Für Schematic bitte uns kontaktieren Aktuelles Schematic File vom August 2025	Support-Alerts Letzte Einträge: FG-IR-25-647 FG-IR-25-910	Produkte Infos & Datenblätter Neuestes Produkt: FortiGate 30G FortiWiFi 30G FortiWiFi 70G FortiGate 70/71G Serie
Tipps&Tricks Best practice Konfigurations Templates	Troubleshooting: Sniffer Guide	FortiGate FAQ:

Diverse FAQs - ShortLinks:
FAQ: FortiManager	FAQ: FortiAnalyzer	FAQ: FortiAuthenticator	FAQ: FortiSwitch	FAQ: FortiAP	FAQ: Lizenzierung	FAQ: Zertifizierung	FAQ: FortiGateCloud	FAQ: FortiSASE

Neueste Artikel:

15.12.2025 Das FortiOS 7.6.5 ist da!
10.12.2025 Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719
10.11.2025 Das FortiOS 7.0.18 ist da!
09.10.2025 Wie kann ich einen FortiDeceptor updaten?
09.10.2025 Was versteht man unter LoRaWAN?
26.09.2025 Das FortiOS 7.4.9 ist da!
24.09.2025 Was versteht man unter der Symbolübertragung im WLAN/OFDM?
24.09.2025 Was bedeutet der Konfigurationspunkt Short Guard Interval (SGI)?
22.08.2025 Das FortiOS 7.6.4 ist da!
25.07.2025 Wie kann ich eine Fortinet-Zertifizierungen rezertifizieren?
23.07.2025 Was sind die technische Details der unterstützten FortiToken-Arten?
21.07.2025 Wieso kann ich meine FortiToken Mobile nicht mehr von einer FortiGate auf eine neue FortiGate uebertragen?
24.09.2025 Was bedeutet der Konfigurationspunkt Short Guard Interval (SGI)
16.07.2025 Fortinet NSE-Zertifizierungsprogramm – umfassende Änderungen ab dem 15. Oktober 2025
09.07.2025 Wie kann ich die Management IP Adresse beim FortiDeceptor ueber die Konsole anpassen?
09.07.2025 Wie kann ich einen lokalen Administrator auf dem FortiDeceptor erstellen?
09.07.2025 Wie kann ich eine default Route auf dem FortiDeceptor konfigurieren?
09.07.2025 Wie kann ich auf dem FortiDeceptor die Systemzeit konfigurieren?
09.07.2025 Wie kann ich den Hostname auf dem FortiDeceptor neu definieren?
07.07.2025 Welche FortiOS Version wird von Fortinet fuer den FortiManager empfohlen?
07.07.2025 Welche FortiOS Version wird von Fortinet fuer den Analyzer empfohlen?
25.06.2025 Unterlagen zum "Fortinet Tech Practice - FortiGate Hardening" Webinar
05.06.2025 Unterlagen zum Tech & Snack - Part X – Die FortiGate Cloud vom 05.06.2025
04.06.2025 Was ist der Unterschied bei einem VIP Objekt von ANY und einem spezifischen Interface?

Neueste oder aktualisierte Files

Wo finde ich die FAQs über die Version 5.0, 5.2, 5.4 und 5.6?
Unter folgenden Link können die FAQs für 5.0 und 5.2 über die FortiGate, den FortiAnalyzer und den FortiManager eingesehen werden:

Unter folgendem Link kann das FortiGate FAQ für FortiOS 5.4 und FortiOS 5.6 eingesehen werden:

FortiGate-5.4-5.6:FAQ

	Die FortiOS 5.0, 5.2, 5.4,5.6,6.0,6.2 und 6.4 Versionen sind nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden. Mehr Infos unter : https://support.fortinet.com/Information/ProductLifeCycle.aspx

Information:

Garantie_&_Gewährleistung

Fortinet Icons

Letzte Änderung auf dem Wiki wurde am 15.12.2025 durchgeführt

@@ Zeile 8: / Zeile 8: @@
 |-
 |}
-<!-- ################## BANNER für Weihnachten/Neujahr
+<!-- ################## BANNER für Weihnachten/Neujahr -->
 ----
   [[Datei:weihnachten_also.jpg|750px|link=]]
 ----
--->
-<!-- ################## BANNER für Verwundbarkeit
 {| class="wikitable" style="width:100%"
 |-
 | style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:vulnerability.svg|100px|link=]]</span>
 |
-=TITEL - CVE-2025-xxxxxx=
+= Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - FG-IR-25-647=
+'''Generell:''' <br>
+Eine Schwachstelle aufgrund unzureichender Verifizierung kryptographischer Signaturen (CWE-347) in FortiOS, FortiWeb, FortiProxy und FortiSwitchManager
+kann es einem nicht authentifizierten Angreifer ermöglichen, die FortiCloud-SSO-Login-Authentifizierung durch eine manipulierte SAML-Nachricht zu umgehen,
+sofern diese Funktion auf Deinem Gerät aktiviert ist.
+''' Weitere Informationen im Wiki'''
+* [[Fortinet:Support-Alerts#Multiple_Fortinet_Products_FortiCloud_SSO_Login_Authentication_Bypass_-_CVE-2025-59718_und_CVE-2025-59719|Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+<small>
+'''Psirt Artikel von Fortinet:'''
+* https://fortiguard.fortinet.com/psirt/FG-IR-25-647<small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+</small>
+----
+<small>''add 10.12.2025 - 4Tinu''</small>
+|-
+|}
+{| class="wikitable" style="width:100%"
+|-
+| style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:vulnerability.svg|100px|link=]]</span>
+|
+= FortiWeb - Path confusion vulnerability in GUI - CVE-2025-64446=
 '''Generell:''' <br>
+Eine Schwachstelle zur Pfadmanipulation durch relative Pfadangaben (CWE-23) in FortiWeb kann einem nicht authentifizierten Angreifer ermöglichen, administrative Befehle auf dem System auszuführen, indem er speziell präparierte HTTP- oder HTTPS-Anfragen sendet.
-''' Weitere Informationen im Wiki'''<br>
+Fortinet hat beobachtet, dass diese Schwachstelle bereits aktiv ausgenutzt wird.</br>
-* [[Fortinet:Support-Alerts#]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+''' Weitere Informationen im Wiki'''
+* [[Fortinet:Support-Alerts#FortiWeb_-_Path_confusion_vulnerability_in_GUI_-_CVE-2025-64446]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
 <small>
 '''Psirt Artikel von Fortinet:'''
-* https://www.fortiguard.com/psirt/FG-IR-xxxxx <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+* https://fortiguard.fortinet.com/psirt/FG-IR-25-910<small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
 </small>
 ----
-<small>''add .2025 - 4Tinu''</small>
+<small>''add 18.11.2025 - 4Tinu''</small>
 |-
 |}
--->
+<!--
 {| class="wikitable" style="width:100%"
 |-
-| style="width:50px;background-color: #A9C5F9;"| <span style="color:#A9C5F9">[[File:info.svg|100px|link=]]</span>
+| style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:achtung.svg|100px|link=]]</span>
 |
-=Fortinet NSE-Zertifizierungsprogramm – umfassende Änderungen ab dem 15. Oktober 2025=
+= NICHT auf FortiOS 7.4.9 upgraden wenn FortiAP Modelle 221E eingesetzt werden =
-Ab dem 15. Oktober 2025 wird das NSE-Programm grundlegend weiterentwickelt.</br>
+'''Wichtige Hinweis:'''</br>
-Alle Prüfungsnamen werden künftig wieder die Stufenbezeichnung '''NSE 1 bis NSE 8''' enthalten.
+Fortinet weist ausdrücklich darauf hin, keine FortiGate auf FortiOS '''Version 7.4.9''' zu upgraden, wenn in Deiner Umgebung '''FortiAP-Modelle vom Typ 221E''' im Einsatz sind.
-* [[Zertifizierung:FAQ#Fortinet_NSE-Zertifizierungsprogramm_–_umfassende_Änderungen_ab_dem_15._Oktober_2025|Mehr Infos zum neuen NSE Zertifizierungsprogramm]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+Ein Upgrade auf diese Version kann zu erheblichen Funktionsstörungen oder einem kompletten Ausfall der betroffenen Access Points führen.
+Sobald uns weitere Informationen oder offizielle Handlungsempfehlungen von Fortinet vorliegen, informieren wir Dich umgehend. (Stand 24.11.2025)
 ----
-<small>add 16.07.2025 - 4Tinu </small>
+<small>''edit 18.11.2025- 4Tinu''</small>
+|-
 |}
+-->
+<!--
 {| class="wikitable" style="width:100%"
 |-
 | style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:achtung.svg|100px|link=]]</span>
 |
-=SSL-VPN Tunnelmodus nicht mehr vorhanden im FortiOS 7.6.3=
+=FortiOS 7.0 ist 2025 END OF SUPPORT=
-Mit dem Upgrade auf das FortiOS 7.6.3 wird der Tunnelmodus beim SSL-VPN herausgepatcht. Diese Änderung betrifft ALLE FortiGate Modelle.
+Das FortiOS 7.0 ging am <big>'''30.09.2025''' End of Support </big>gehen. Um weiter den Support auf diese Geräte zu erhalten, muss auf eine Supportete Version upgegradet werden.
-'''Vor Durchführung des Updates ist zwingend sicherzustellen, dass bestehende SSL-VPN-Zugänge auf IPSec-VPN oder ZTNA migriert wurden.'''
+Mehr Infos über die End of Support Politik von Fortinet:
+* [[FortiGate:FAQ#Wann_geht_eine_FortiOS_Version_End_of_Support.3F | Wann geht eine FortiOS Version End of Support?]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
-[https://docs.fortinet.com/document/fortigate/7.6.3/fortios-release-notes/173430/ssl-vpn-tunnel-mode-no-longer-supported Siehe FortiOS Release Notes im FortiOS 7.6.3] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+Wie man im FortiOS 7.0 einen Software Update vornimmt wird in diesem Wiki Artikel beschrieben:
+* [[FortiGate:FAQ#Wie_kann_ich_eine_FortiGate_über_das_Fabric_Management_upgraden?|Wie kann ich im FortiOS 7.0 einen Firmware Upgrade vornehmen?]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
-[[FortiGate:FAQ#Was_muss_ich_beachten_wenn_ich_auf_das_FortiOS_7.6.3_upgraden_will?|Mehr Infos findest du hier]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
 ----
-<small>''add 17.04.2025''</small>
+<small>''edit 03.10.2025- 4Tinu''</small>
 |-
 |}
+-->
+<!-- ################## BANNER für Verwundbarkeit
+{| class="wikitable" style="width:100%"
+|-
+| style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:vulnerability.svg|100px|link=]]</span>
+|
+=TITEL - CVE-2025-xxxxxx=
+'''Generell:''' <br>
+''' Weitere Informationen im Wiki'''<br>
+* [[Fortinet:Support-Alerts#]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+<small>
+'''Psirt Artikel von Fortinet:'''
+* https://www.fortiguard.com/psirt/FG-IR-xxxxx <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+</small>
+----
+<small>''add .2025 - 4Tinu''</small>
+|-
+|}
+-->
 <!-- ############ Tech and Snack ###############
 {| class="wikitable" style="width:100%"
@@ Zeile 80: / Zeile 127: @@
 |}
 ############ Tech and Snack- ENDE ############### -->
-{| class="wikitable" style="width:100%"
-|-
-| style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:achtung.svg|100px|link=]]</span>
-|
-=FortiOS 7.0 geht im September 2025 END OF SUPPORT=
-Das FortiOS 7.0 wird am <big>'''30.09.2025''' End of Support </big>gehen. Um weiter den Support auf diese Geräte zu erhalten, muss auf eine Supportete Version upgegradet werden.
-Mehr Infos über die End of Support Politik von Fortinet:
-* [[FortiGate:FAQ#Wann_geht_eine_FortiOS_Version_End_of_Support.3F | Wann geht eine FortiOS Version End of Support?]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
-Wie man im FortiOS 7.0 einen Software Update vornimmt wird in diesem Wiki Artikel beschrieben:
-* [[FortiGate:FAQ#Wie_kann_ich_eine_FortiGate_über_das_Fabric_Management_upgraden?|Wie kann ich im FortiOS 7.0 einen Firmware Upgrade vornehmen?]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
-----
-<small>''add 14.01.2025 - 4Tinu''</small>
-|-
-|}
 ----
 <p style="font-size:140%;line-height:1.3em;font-weight:bold;">Willkommen auf dem ALSO Schweiz AG MediaWiki</p>
@@ Zeile 193: / Zeile 223: @@
 |style="width: 16% !important" valign=top|
 <big>'''[[:datei:Fortinet-ProductGuide.pdf|Produkte Guide]]'''</big><br>
-<!--[[File:new.svg|30px|link=]] --><small>August 2025</small>
+<!--[[File:new.svg|30px|link=]] --><small>September 2025</small>
 <!---------------------------------------------------------------->
 <!--- Tabelle 2: (mitte // zeile 1 spalte 2 ---------------------->
 |style="width: 33% !important" valign=top|
 <big>'''[[:Datei:ProductMatrix.pdf|Produkte Matrix]]'''</big><br>
-[[File:new.svg|30px|link=]] <small>September 2025</small>
+[[File:new.svg|30px|link=]] <small>Dezember 2025</small>
 <!---------------------------------------------------------------->
 <!--- Tabelle 2: (mitte // zeile 1 spalte 3 ---------------------->
 |style="width: 33% !important" valign=top|
 <big>'''[[:Datei:FortiAP-Wireless-ProductMatrix.pdf|Wireless Produkte Matrix]]'''</big><br>
-[[File:new.svg|30px|link=]] <small>September 2025</small>
+[[File:new.svg|30px|link=]] <small>Dezember 2025</small>
 <!--- Ende Tabelle 2: (mitte // 3-spaltig ) ----------------------->
 <!---------------------------------------------------------------->
@@ Zeile 217: / Zeile 247: @@
 [[File:achtung.svg|35px|link=Fortinet:Support-Alerts]]'''<br>
 <small>Letzte Einträge:</small><br>
-* [[Fortinet:Support-Alerts#FortiManager_Missing_authentication_in_fgfmsd_-_CVE-2024-47575|FG-IR-24-535]]
+* [[Fortinet:Support-Alerts#Multiple_Fortinet_Products_FortiCloud_SSO_Login_Authentication_Bypass_-_CVE-2025-59718_und_CVE-2025-59719|FG-IR-25-647]]
+* [[Fortinet:Support-Alerts#FortiWeb_-_Path_confusion_vulnerability_in_GUI_-_CVE-2025-64446|FG-IR-25-910]]
 <!---------------------------------------------------------------->
 <!--- Tabelle 2: (mitte // zeile 2 spalte 3 ---------------------->
@@ Zeile 248: / Zeile 279: @@
 {| class="wikitable" style="width:100%"
 |- style="background:#89E871"
-|colspan="9" style="text-align:left;"|
+|colspan="10" style="text-align:left;"|
 <big>'''Diverse FAQs - ShortLinks:'''</big>
 |-
@@ Zeile 283: / Zeile 314: @@
 [[FortiGateCloud:FAQ|FAQ:]]<br>
 [[FortiGateCloud:FAQ|FortiGateCloud]]
+|style="text-align:center;width: 100px !important" valign=top|
+[[datei:FortiSASE-icon.svg|80px|link=Fortinet:SASE]]<br>
+[[Fortinet:SASE|FAQ:]]<br>
+[[Fortinet:SASE|FortiSASE]]
 |
@@ Zeile 320: / Zeile 355: @@
 <!-------------------------------------------------------------------------------------------------------------------------------------------------->
 <p style="font-size:140%;line-height:1.3em;font-weight:bold;">Neueste Artikel:</p>
+* <span style="color: #0645AD;">'''15.12.2025'''</span> [[File:new.svg|40px|link=]] [[FortiGate:FAQ#Wo_finde_ich_die_Release_Notes_für_FortiOS_7.6?|Das '''FortiOS 7.6.5''' ist da!]] [[Datei:FortiOS_76.svg|20px|link=]]
+* <span style="color: #0645AD;">'''10.12.2025'''</span> [[File:alert.svg|40px|link=]] [[Fortinet:Support-Alerts#Multiple_Fortinet_Products_FortiCloud_SSO_Login_Authentication_Bypass_-_CVE-2025-59718_und_CVE-2025-59719|Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719]]
+* <span style="color: #0645AD;">'''10.11.2025'''</span> [[File:new.svg|40px|link=]] [[FortiGate:FAQ#Wo_finde_ich_die_Release_Notes_für_FortiOS_7.0?|Das '''FortiOS 7.0.18''' ist da!]] [[Datei:FortiOS_70.svg|20px|link=]]
+* <span style="color: #0645AD;">'''09.10.2025'''</span> [[File:new.svg|40px|link=]] [[FortiDeceptor:FAQ#Wie_kann_ich_einen_FortiDeceptor_updaten%3F|Wie kann ich einen FortiDeceptor updaten?]] [[Datei:FortiDeceptor-icon.svg|20px|link=]]
+* <span style="color: #0645AD;">'''09.10.2025'''</span> [[File:new.svg|40px|link=]] [[FortiAP:FAQ#Was_versteht_man_unter_LoRaWAN%3F|Was versteht man unter LoRaWAN?]] [[Datei:FortiAP-icon.svg|20px|link=]]
+* <span style="color: #0645AD;">'''26.09.2025'''</span> [[File:new.svg|40px|link=]] [[FortiGate:FAQ#Wo_finde_ich_die_Release_Notes_für_FortiOS_7.4?|Das '''FortiOS 7.4.9''' ist da!]] [[Datei:FortiOS_74.svg|20px|link=]]
+* <span style="color: #0645AD;">'''24.09.2025'''</span> [[File:new.svg|40px|link=]] [[FortiAP:FAQ#Was_versteht_man_unter_der_Symbolübertragung_im_WLAN/OFDM?|Was versteht man unter der Symbolübertragung im WLAN/OFDM?]] [[Datei:FortiAP-icon.svg|20px|link=]]
 * <span style="color: #0645AD;">'''24.09.2025'''</span> [[File:new.svg|40px|link=]] [[FortiAP:FAQ#Was_bedeutet_der_Konfigurationspunkt_Short_Guard_Interval_%28SGI%29%3F|Was bedeutet der Konfigurationspunkt Short Guard Interval (SGI)?]] [[Datei:FortiAP-icon.svg|20px|link=]]
 * <span style="color: #0645AD;">'''22.08.2025'''</span> [[File:new.svg|40px|link=]] [[FortiGate:FAQ#Wo_finde_ich_die_Release_Notes_für_FortiOS_7.6?|Das '''FortiOS 7.6.4''' ist da!]] [[Datei:FortiOS_76.svg|20px|link=]]

Hauptseite: Unterschied zwischen den Versionen

Aktuelle Version vom 15. Dezember 2025, 08:07 Uhr

Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - FG-IR-25-647

FortiWeb - Path confusion vulnerability in GUI - CVE-2025-64446

Navigationsmenü

Suche