Hauptseite: Unterschied zwischen den Versionen

Aktuelle Version vom 15. Dezember 2025, 08:07 Uhr

ALSO Support Portal Guide download

	Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - FG-IR-25-647 Generell: Eine Schwachstelle aufgrund unzureichender Verifizierung kryptographischer Signaturen (CWE-347) in FortiOS, FortiWeb, FortiProxy und FortiSwitchManager kann es einem nicht authentifizierten Angreifer ermöglichen, die FortiCloud-SSO-Login-Authentifizierung durch eine manipulierte SAML-Nachricht zu umgehen, sofern diese Funktion auf Deinem Gerät aktiviert ist. Weitere Informationen im Wiki Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719 `Shift` + `Linke Maustaste` Psirt Artikel von Fortinet: https://fortiguard.fortinet.com/psirt/FG-IR-25-647`Shift` + `Linke Maustaste` add 10.12.2025 - 4Tinu

	FortiWeb - Path confusion vulnerability in GUI - CVE-2025-64446 Generell: Eine Schwachstelle zur Pfadmanipulation durch relative Pfadangaben (CWE-23) in FortiWeb kann einem nicht authentifizierten Angreifer ermöglichen, administrative Befehle auf dem System auszuführen, indem er speziell präparierte HTTP- oder HTTPS-Anfragen sendet. Fortinet hat beobachtet, dass diese Schwachstelle bereits aktiv ausgenutzt wird. Weitere Informationen im Wiki Fortinet:Support-Alerts#FortiWeb_-_Path_confusion_vulnerability_in_GUI_-_CVE-2025-64446 `Shift` + `Linke Maustaste` Psirt Artikel von Fortinet: https://fortiguard.fortinet.com/psirt/FG-IR-25-910`Shift` + `Linke Maustaste` add 18.11.2025 - 4Tinu

Willkommen auf dem ALSO Schweiz AG MediaWiki

Unter der Rubrik Dokumentationen finden Sie eine Sammlung nützlicher Informationen, How-To's etc. für den Hersteller Fortinet.

Ihre Mitarbeit ist Willkommen!

Sie möchten eine Korrektur zu einem Artikel anbringen oder einen Beitrag leisten? Schreiben sie uns eine
Nachricht auf fortinet.ch@also.com.

Beliebte Artikeln im Schnellzugriff
Produkte Guide September 2025	Produkte Matrix Dezember 2025	Wireless Produkte Matrix Dezember 2025
Für Schematic bitte uns kontaktieren Aktuelles Schematic File vom August 2025	Support-Alerts Letzte Einträge: FG-IR-25-647 FG-IR-25-910	Produkte Infos & Datenblätter Neuestes Produkt: FortiGate 30G FortiWiFi 30G FortiWiFi 70G FortiGate 70/71G Serie
Tipps&Tricks Best practice Konfigurations Templates	Troubleshooting: Sniffer Guide	FortiGate FAQ:

Diverse FAQs - ShortLinks:
FAQ: FortiManager	FAQ: FortiAnalyzer	FAQ: FortiAuthenticator	FAQ: FortiSwitch	FAQ: FortiAP	FAQ: Lizenzierung	FAQ: Zertifizierung	FAQ: FortiGateCloud	FAQ: FortiSASE

Neueste Artikel:

15.12.2025 Das FortiOS 7.6.5 ist da!
10.12.2025 Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719
10.11.2025 Das FortiOS 7.0.18 ist da!
09.10.2025 Wie kann ich einen FortiDeceptor updaten?
09.10.2025 Was versteht man unter LoRaWAN?
26.09.2025 Das FortiOS 7.4.9 ist da!
24.09.2025 Was versteht man unter der Symbolübertragung im WLAN/OFDM?
24.09.2025 Was bedeutet der Konfigurationspunkt Short Guard Interval (SGI)?
22.08.2025 Das FortiOS 7.6.4 ist da!
25.07.2025 Wie kann ich eine Fortinet-Zertifizierungen rezertifizieren?
23.07.2025 Was sind die technische Details der unterstützten FortiToken-Arten?
21.07.2025 Wieso kann ich meine FortiToken Mobile nicht mehr von einer FortiGate auf eine neue FortiGate uebertragen?
24.09.2025 Was bedeutet der Konfigurationspunkt Short Guard Interval (SGI)
16.07.2025 Fortinet NSE-Zertifizierungsprogramm – umfassende Änderungen ab dem 15. Oktober 2025
09.07.2025 Wie kann ich die Management IP Adresse beim FortiDeceptor ueber die Konsole anpassen?
09.07.2025 Wie kann ich einen lokalen Administrator auf dem FortiDeceptor erstellen?
09.07.2025 Wie kann ich eine default Route auf dem FortiDeceptor konfigurieren?
09.07.2025 Wie kann ich auf dem FortiDeceptor die Systemzeit konfigurieren?
09.07.2025 Wie kann ich den Hostname auf dem FortiDeceptor neu definieren?
07.07.2025 Welche FortiOS Version wird von Fortinet fuer den FortiManager empfohlen?
07.07.2025 Welche FortiOS Version wird von Fortinet fuer den Analyzer empfohlen?
25.06.2025 Unterlagen zum "Fortinet Tech Practice - FortiGate Hardening" Webinar
05.06.2025 Unterlagen zum Tech & Snack - Part X – Die FortiGate Cloud vom 05.06.2025
04.06.2025 Was ist der Unterschied bei einem VIP Objekt von ANY und einem spezifischen Interface?

Neueste oder aktualisierte Files

Wo finde ich die FAQs über die Version 5.0, 5.2, 5.4 und 5.6?
Unter folgenden Link können die FAQs für 5.0 und 5.2 über die FortiGate, den FortiAnalyzer und den FortiManager eingesehen werden:

Unter folgendem Link kann das FortiGate FAQ für FortiOS 5.4 und FortiOS 5.6 eingesehen werden:

FortiGate-5.4-5.6:FAQ

	Die FortiOS 5.0, 5.2, 5.4,5.6,6.0,6.2 und 6.4 Versionen sind nicht mehr von Fortinet supportet. Bitte auf eine Supportete Version upgraden. Mehr Infos unter : https://support.fortinet.com/Information/ProductLifeCycle.aspx

Information:

Garantie_&_Gewährleistung

Fortinet Icons

Letzte Änderung auf dem Wiki wurde am 15.12.2025 durchgeführt

@@ Zeile 8: / Zeile 8: @@
 |-
 |}
-<!-- ################## BANNER für Weihnachten/Neujahr
+<!-- ################## BANNER für Weihnachten/Neujahr -->
 ----
   [[Datei:weihnachten_also.jpg|750px|link=]]
 ----
--->
+{| class="wikitable" style="width:100%"
+|-
+| style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:vulnerability.svg|100px|link=]]</span>
+|
+= Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - FG-IR-25-647=
+'''Generell:''' <br>
+Eine Schwachstelle aufgrund unzureichender Verifizierung kryptographischer Signaturen (CWE-347) in FortiOS, FortiWeb, FortiProxy und FortiSwitchManager
+kann es einem nicht authentifizierten Angreifer ermöglichen, die FortiCloud-SSO-Login-Authentifizierung durch eine manipulierte SAML-Nachricht zu umgehen,
+sofern diese Funktion auf Deinem Gerät aktiviert ist.
+''' Weitere Informationen im Wiki'''
+* [[Fortinet:Support-Alerts#Multiple_Fortinet_Products_FortiCloud_SSO_Login_Authentication_Bypass_-_CVE-2025-59718_und_CVE-2025-59719|Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+<small>
+'''Psirt Artikel von Fortinet:'''
+* https://fortiguard.fortinet.com/psirt/FG-IR-25-647<small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+</small>
+----
+<small>''add 10.12.2025 - 4Tinu''</small>
+|-
+|}
 {| class="wikitable" style="width:100%"
 |-
@@ Zeile 23: / Zeile 43: @@
 Fortinet hat beobachtet, dass diese Schwachstelle bereits aktiv ausgenutzt wird.</br>
 ''' Weitere Informationen im Wiki'''
-* [[Fortinet:Support-Alerts#]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
+* [[Fortinet:Support-Alerts#FortiWeb_-_Path_confusion_vulnerability_in_GUI_-_CVE-2025-64446]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
 <small>
@@ Zeile 33: / Zeile 53: @@
 |-
 |}
+<!--
 {| class="wikitable" style="width:100%"
 |-
@@ Zeile 43: / Zeile 64: @@
 Ein Upgrade auf diese Version kann zu erheblichen Funktionsstörungen oder einem kompletten Ausfall der betroffenen Access Points führen.
-Sobald uns weitere Informationen oder offizielle Handlungsempfehlungen von Fortinet vorliegen, informieren wir Dich umgehend.
+Sobald uns weitere Informationen oder offizielle Handlungsempfehlungen von Fortinet vorliegen, informieren wir Dich umgehend. (Stand 24.11.2025)
 ----
-<small>''add 06.11.2025- 4Tinu''</small>
+<small>''edit 18.11.2025- 4Tinu''</small>
 |-
 |}
+-->
+<!--
 {| class="wikitable" style="width:100%"
 |-
@@ Zeile 65: / Zeile 88: @@
 |-
 |}
+-->
 <!-- ################## BANNER für Verwundbarkeit
 {| class="wikitable" style="width:100%"
@@ Zeile 86: / Zeile 109: @@
 |}
 -->
-{| class="wikitable" style="width:100%"
-|-
-| style="width:50px;background-color: #A9C5F9;"| <span style="color:#A9C5F9">[[File:info.svg|100px|link=]]</span>
-|
-=Fortinet NSE-Zertifizierungsprogramm – umfassende Änderungen ab dem 15. Oktober 2025=
-Ab dem 15. Oktober 2025 wird das NSE-Programm grundlegend weiterentwickelt.</br>
-Alle Prüfungsnamen werden künftig wieder die Stufenbezeichnung '''NSE 1 bis NSE 8''' enthalten.
-* [[Zertifizierung:FAQ#Fortinet_NSE-Zertifizierungsprogramm_–_umfassende_Änderungen_ab_dem_15._Oktober_2025|Mehr Infos zum neuen NSE Zertifizierungsprogramm]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
-----
-<small>add 16.07.2025 - 4Tinu </small>
-|}
-{| class="wikitable" style="width:100%"
-|-
-| style="width:50px;background-color: #f2f79d;"| <span style="color:#ba0c2f">[[File:achtung.svg|100px|link=]]</span>
-|
-=SSL-VPN Tunnelmodus nicht mehr vorhanden im FortiOS 7.6.3=
-Mit dem Upgrade auf das FortiOS 7.6.3 wird der Tunnelmodus beim SSL-VPN herausgepatcht. Diese Änderung betrifft ALLE FortiGate Modelle.
-'''Vor Durchführung des Updates ist zwingend sicherzustellen, dass bestehende SSL-VPN-Zugänge auf IPSec-VPN oder ZTNA migriert wurden.'''
-[https://docs.fortinet.com/document/fortigate/7.6.3/fortios-release-notes/173430/ssl-vpn-tunnel-mode-no-longer-supported Siehe FortiOS Release Notes im FortiOS 7.6.3] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
-[[FortiGate:FAQ#Was_muss_ich_beachten_wenn_ich_auf_das_FortiOS_7.6.3_upgraden_will?|Mehr Infos findest du hier]] <small>''<code>Shift</code> + <code>Linke Maustaste</code>''</small>
-----
-<small>''add 17.04.2025''</small>
-|-
-|}
 <!-- ############ Tech and Snack ###############
 {| class="wikitable" style="width:100%"
@@ Zeile 234: / Zeile 228: @@
 |style="width: 33% !important" valign=top|
 <big>'''[[:Datei:ProductMatrix.pdf|Produkte Matrix]]'''</big><br>
-[[File:new.svg|30px|link=]] <small>November 2025</small>
+[[File:new.svg|30px|link=]] <small>Dezember 2025</small>
 <!---------------------------------------------------------------->
 <!--- Tabelle 2: (mitte // zeile 1 spalte 3 ---------------------->
 |style="width: 33% !important" valign=top|
 <big>'''[[:Datei:FortiAP-Wireless-ProductMatrix.pdf|Wireless Produkte Matrix]]'''</big><br>
-[[File:new.svg|30px|link=]] <small>November 2025</small>
+[[File:new.svg|30px|link=]] <small>Dezember 2025</small>
 <!--- Ende Tabelle 2: (mitte // 3-spaltig ) ----------------------->
 <!---------------------------------------------------------------->
@@ Zeile 253: / Zeile 247: @@
 [[File:achtung.svg|35px|link=Fortinet:Support-Alerts]]'''<br>
 <small>Letzte Einträge:</small><br>
-* [[Fortinet:Support-Alerts#FortiManager_Missing_authentication_in_fgfmsd_-_CVE-2024-47575|FG-IR-24-535]]
+* [[Fortinet:Support-Alerts#Multiple_Fortinet_Products_FortiCloud_SSO_Login_Authentication_Bypass_-_CVE-2025-59718_und_CVE-2025-59719|FG-IR-25-647]]
+* [[Fortinet:Support-Alerts#FortiWeb_-_Path_confusion_vulnerability_in_GUI_-_CVE-2025-64446|FG-IR-25-910]]
 <!---------------------------------------------------------------->
 <!--- Tabelle 2: (mitte // zeile 2 spalte 3 ---------------------->
@@ Zeile 284: / Zeile 279: @@
 {| class="wikitable" style="width:100%"
 |- style="background:#89E871"
-|colspan="9" style="text-align:left;"|
+|colspan="10" style="text-align:left;"|
 <big>'''Diverse FAQs - ShortLinks:'''</big>
 |-
@@ Zeile 319: / Zeile 314: @@
 [[FortiGateCloud:FAQ|FAQ:]]<br>
 [[FortiGateCloud:FAQ|FortiGateCloud]]
+|style="text-align:center;width: 100px !important" valign=top|
+[[datei:FortiSASE-icon.svg|80px|link=Fortinet:SASE]]<br>
+[[Fortinet:SASE|FAQ:]]<br>
+[[Fortinet:SASE|FortiSASE]]
 |
@@ Zeile 356: / Zeile 355: @@
 <!-------------------------------------------------------------------------------------------------------------------------------------------------->
 <p style="font-size:140%;line-height:1.3em;font-weight:bold;">Neueste Artikel:</p>
+* <span style="color: #0645AD;">'''15.12.2025'''</span> [[File:new.svg|40px|link=]] [[FortiGate:FAQ#Wo_finde_ich_die_Release_Notes_für_FortiOS_7.6?|Das '''FortiOS 7.6.5''' ist da!]] [[Datei:FortiOS_76.svg|20px|link=]]
+* <span style="color: #0645AD;">'''10.12.2025'''</span> [[File:alert.svg|40px|link=]] [[Fortinet:Support-Alerts#Multiple_Fortinet_Products_FortiCloud_SSO_Login_Authentication_Bypass_-_CVE-2025-59718_und_CVE-2025-59719|Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - CVE-2025-59718 und CVE-2025-59719]]
 * <span style="color: #0645AD;">'''10.11.2025'''</span> [[File:new.svg|40px|link=]] [[FortiGate:FAQ#Wo_finde_ich_die_Release_Notes_für_FortiOS_7.0?|Das '''FortiOS 7.0.18''' ist da!]] [[Datei:FortiOS_70.svg|20px|link=]]
 * <span style="color: #0645AD;">'''09.10.2025'''</span> [[File:new.svg|40px|link=]] [[FortiDeceptor:FAQ#Wie_kann_ich_einen_FortiDeceptor_updaten%3F|Wie kann ich einen FortiDeceptor updaten?]] [[Datei:FortiDeceptor-icon.svg|20px|link=]]

Hauptseite: Unterschied zwischen den Versionen

Aktuelle Version vom 15. Dezember 2025, 08:07 Uhr

Multiple Fortinet Products FortiCloud SSO Login Authentication Bypass - FG-IR-25-647

FortiWeb - Path confusion vulnerability in GUI - CVE-2025-64446

Navigationsmenü

Suche