🚨 CVE-2026-44277 - FortiAuthenticator Unangemeldeter RCE

Kritische unangemeldete Remote-Codeausführung in Fortinet FortiAuthenticator

📋 Übersicht

CVE-2026-44277 ist eine kritische Schwachstelle in Fortinet FortiAuthenticator, die es unangemeldeten Angreifern ermöglicht, eine Remote-Codeausführung (RCE) durch unzureichende Zugriffskontrolle auf bestimmten API-Endpunkten zu erreichen.

🛠 Betroffene Versionen

Produkt	Verwundbare Versionen	Behobene Versionen
FortiAuthenticator	6.5.0 - 6.5.6	6.5.7+
FortiAuthenticator	6.6.0 - 6.6.8	6.6.9+
FortiAuthenticator	8.0.0 - 8.0.2	8.0.3+

Hinweis: FortiAuthenticator Cloud ist nicht betroffen.

⚡ Auswirkungen

Unangemeldete Remote-Codeausführung
Vollständige Kompromittierung des Appliances
Potenzielle laterale Bewegung in Active Directory / RADIUS-Umgebungen
Hohes Risiko für Organisationen, die FortiAuthenticator für 2FA, RADIUS oder SAML verwenden

🧪 PoC Verwendung

python3 CVE-2026-44277.py http://target-ip

Beispielausgabe (Verwundbar):

[*] Testing → /api/v1/aaa → Reachable
[!!] Potential vulnerable endpoint found!
[!!] Target is likely vulnerable to CVE-2026-44277

🛡️ Minderung

Sofort auf die neueste gepatchte Version aktualisieren
Zugriff auf die FortiAuthenticator-Admin-Oberfläche einschränken (VPN + IP-Whitelist verwenden)
Nicht benötigten API-Zugriff deaktivieren

🔍 Shodan / FoFa Dorks

FoFa:

app="Fortinet-FortiAuthenticator"

Shodan:

"FortiAuthenticator" port:443

CVE-2026-44277

Beliebteste