Neuigkeiten und Meldungen

Die Bedrohung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine neue Warnung herausgegeben. In den weit verbreiteten Betriebssystemen FortiOS und der Proxy-Lösung FortiProxy von Fortinet wurden mehrere Schwachstellen entdeckt. Das Risiko wird vom BSI aktuell als mittel eingestuft. Dennoch solltet ihr diese Meldung nicht unterschätzen, da die betroffenen Komponenten zentrale Säulen eurer Netzwerksicherheit darstellen.

Die Auswirkungen

Ein Angreifer ist durch diese Sicherheitslücken in der Lage, gezielte Angriffe auf eure Infrastruktur durchzuführen. Konkret ermöglichen die Schwachstellen das Auslösen eines Denial of Service (DoS). Im schlimmsten Fall führt dies dazu, dass eure Sicherheitsgateways blockiert werden und der legitime Netzwerkverkehr lahmliegt. Zudem besteht die Gefahr, dass unbefugte Dritte sensible Informationen offenlegen und ausspähen können. Dies gefährdet die Vertraulichkeit eurer internen Daten direkt an den Außengrenzen des Netzwerks.

Fehlende Details in der Meldung

In der vorliegenden Meldung des BSI vom 09.09.2026 werden noch keine spezifischen CVE-Nummern oder die genauen betroffenen Versionsnummern aufgelistet. Auch zu möglichen Workarounds gibt es in diesem Dokument keine Angaben. Das bedeutet für euch jedoch keineswegs, dass ihr das Thema aufschieben solltet. Oftmals stellt der Hersteller die passenden Patches und detaillierte Informationen zeitgleich in seinen eigenen Support-Kanälen bereit.

Unsere Empfehlung

Wir empfehlen euch dringend, eure Fortinet-Systeme zeitnah zu überprüfen. Schaut im FortiGuard-Portal nach aktuellen Security Advisories für eure eingesetzten Versionen von FortiOS und FortiProxy. Sobald Updates verfügbar sind, solltet ihr diese nach einer kurzen Testphase in euren Wartungsfenstern installieren. Wenn ihr Unterstützung bei der Analyse eurer Firewall- und Proxy-Architektur oder beim Patch-Management benötigt, stehen wir als Partner bereit, um eure Systeme abzusichern.

Quelle: BSI CERT-Bund

Die Schwachstelle

GitLab warnt eindringlich vor einer kritischen Sicherheitslücke mit der Kennung CVE-2026-85706. Die Schwachstelle hat den maximalen CVSS-Wert von 10.0 erhalten. Betroffen sind sowohl die Community Edition (CE) als auch die Enterprise Edition (EE) von GitLab. Da die Lücke bereits aktiv ausgenutzt wird, hat die US-Sicherheitsbehörde CISA sie am 11. September 2026 in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen.

Ursache und Auswirkung

Die Ursache liegt in einer fehlerhaften Pfadbegrenzung und einer fehlenden Authentifizierungsprüfung in der Repository Commits API von GitLab. Dadurch wird es unauthentifizierten Angreifern ermöglicht, sensible Systemdateien direkt vom Server auszulesen. Der CVSS-Vektor (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N) zeigt das enorme Bedrohungspotenzial: Der Angriff kann vollständig remote und ohne jegliche Benutzerinteraktion oder Anmeldung durchgeführt werden. Ob die Schwachstelle bereits für Ransomware-Angriffe genutzt wird, ist aktuell noch nicht bekannt. Dennoch ist das Risiko extrem hoch, da die Lücke bereits aktiv in freier Wildbahn ausgenutzt wird.

Betroffene Versionen

Die Sicherheitslücke betrifft alle GitLab-Versionen ab Version 18.7 vor 19.1.8, Versionen ab 19.2 vor 19.2.6 sowie Versionen ab 19.3 vor 19.3.2.

Unsere Empfehlung

Wir empfehlen euch dringend, eure selbst gehosteten GitLab-Instanzen sofort zu prüfen. Wenn ihr Versionen im Bereich von 18.7 bis vor 19.1.8, 19.2 bis vor 19.2.6 oder 19.3 bis vor 19.3.2 einsetzt, müsst ihr unverzüglich handeln. Installiert die bereitgestellten Sicherheitsupdates auf die Versionen 19.1.8, 19.2.6 oder 19.3.2. Falls ein sofortiges Einspielen der Patches in eurer Umgebung nicht möglich ist, solltet ihr den Netzwerkzugriff auf die betroffenen Systeme restriktiv einschränken oder die Instanzen vorübergehend offline nehmen, um eine Kompromittierung zu verhindern.

Quelle: BleepingComputer · CVE-2026-85706

Das Symptom

Das Fortinet PSIRT hat am 08.09.2026 eine Schwachstelle unter der Kennung FG-IR-26-174 und dem CWE-295 veröffentlicht. Betroffen ist die fehlerhafte Zertifikatsprüfung (Improper Certificate Validation) im Agentless ZTNA Portal von FortiOS und FortiProxy.

Auswirkung

Die Schwachstelle wird mit einem CVSSv3 Score von 7.3 bewertet. Ein entfernter und nicht authentifizierter Angreifer kann diesen Fehler ausnutzen, um einen Man-in-the-Middle-Angriff auf den Kommunikationskanal zwischen dem ZTNA Portal und der dahinterliegenden Backend-Webseite durchzuführen.

Unsere Empfehlung

Prüft eure Systeme auf betroffene Versionen von FortiOS und FortiProxy. Da das bereitgestellte Material keine spezifischen Versionsnummern oder Workarounds nennt, solltet ihr euch direkt an die offiziellen Advisory-Seiten des Herstellers halten und bereitgestellte Updates einspielen, sobald diese verfügbar sind.

Quelle: Fortinet PSIRT

Die Bedrohung

Das BSI CERT-Bund warnt aktuell vor mehreren Schwachstellen im Netzwerkbetriebssystem ArubaOS-CX von HPE Aruba. Die Sicherheitswarnung mit der Referenz WID-SEC-2026-3140 vom 02. September 2026 stuft das Risiko als hoch ein. Da Switches das Rueckgrat eurer IT-Infrastruktur bilden, solltet ihr diese Warnung aufmerksam pruefen und schnell handeln, um eure Netzwerke abzusichern.

Die Auswirkungen

Die Schwachstellen erlauben es Angreifern, tief in eure Systeme einzudringen. Erfolgreiche Angriffe koennen dazu fuehren, dass beliebiger Code mit erhoehten Rechten oder sogar vollstaendigen Root-Rechten ausgefuehrt wird. Darueber hinaus koennen Angreifer bestehende Sicherheitsmassnahmen umgehen und sich Administratorzugriff auf den betroffenen Geraeten verschaffen. Auch die Offenlegung oder gezielte Manipulation von Daten, Cross-Site-Scripting sowie das Ausloesen von Denial-of-Service-Zustaenden (DoS), die euer gesamtes Netzwerk lahmlegen koennen, sind moeglich.

Betroffene Systeme

In der vorliegenden Meldung des BSI werden keine konkreten Versionsnummern von ArubaOS-CX aufgefuehrt. Da der Hersteller HPE Aruba jedoch regelmaessig Sicherheitsupdates bereitstellt, solltet ihr eure installierten Versionen direkt mit den aktuellen Advisorys des Herstellers abgleichen. Wir muessen davon ausgehen, dass alle Systeme ohne die neuesten Sicherheits-Patches potenziell gefaehrdet sind.

Unsere Empfehlung

Wir empfehlen euch, die Management-Schnittstellen eurer Switches sofort abzusichern und den Zugriff darauf streng zu limitieren. Prueft umgehend, ob fuer eure eingesetzten ArubaOS-CX-Geraete Updates verfuegbar sind, und spielt diese zeitnah ein. Als Spezialisten fuer Netzwerk- und Security-Architekturen unterstuetzen wir euch gerne bei der Analyse eurer Systeme und dem Einspielen der notwendigen Patches.

Quelle: BSI CERT-Bund

Die Schwachstelle

Das BSI (CERT-Bund) hat unter der Referenz WID-SEC-2026-3039 eine Warnung für die beliebte Visualisierungssoftware Grafana herausgegeben. Die Schwachstelle wird mit einem mittleren Schadensausmaß bewertet. Da Grafana in vielen IT-Infrastrukturen als zentrales Werkzeug für das Monitoring von Servern und Netzwerken dient, solltet ihr diese Meldung aufmerksam prüfen.

Die Auswirkung

Ein entfernter Angreifer, der bereits über ein Benutzerkonto auf dem System verfügt und somit authentisiert ist, kann die Sicherheitsvorkehrungen von Grafana umgehen. In der Folge ist es dem Angreifer möglich, Dateien auf dem System zu manipulieren. Dies kann weitreichende Folgen für die Integrität eurer Monitoring-Daten und die Stabilität der gesamten Plattform haben.

Ursache und betroffene Versionen

Der bereitgestellte Bericht des BSI enthält keine spezifischen Angaben zu den betroffenen Versionsnummern von Grafana oder zu den genauen technischen Ursachen im Quellcode. Auch ein konkreter CVSS-Wert wird in der Meldung nicht explizit aufgeführt, das Risiko wird jedoch als mittel eingestuft.

Unsere Empfehlung

Da für die Ausnutzung der Schwachstelle eine Authentisierung erforderlich ist, solltet ihr als erste Sofortmaßnahme die Benutzerkonten und Berechtigungen in euren Grafana-Instanzen überprüfen. Setzt das Prinzip der minimalen Rechtevergabe konsequent um. Wir empfehlen euch zudem, eure Grafana-Installationen umgehend auf die neuesten verfügbaren Versionen und Sicherheits-Patches des Herstellers zu prüfen und diese zeitnah einzuspielen. Wenn ihr eure Monitoring- und Security-Architekturen absichern wollt, unterstützen wir euch gerne beim Betrieb und der Härtung eurer Systeme.

Quelle: BSI CERT-Bund

Das BSI CERT-Bund warnt aktuell vor mehreren Sicherheitslücken im Linux-Kernel. Die Bedrohung wird mit der Risikostufe „hoch“ bewertet. Da Linux-Server in vielen mittelständischen Unternehmen die Basis für kritische Dienste, Container-Plattformen oder Datenbanken bilden, solltet ihr hier schnell aktiv werden.

Die Auswirkungen

Ein Angreifer kann die Schwachstellen ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen. Das Spektrum der möglichen Folgen ist breit: Es reicht von der Ausführung von beliebigem Code über die Ausweitung von Berechtigungen (Privilege Escalation) bis hin zur Offenlegung sensibler Informationen. Auch die gezielte Manipulation von Daten oder das Herbeiführen von Denial-of-Service-Zuständen (DoS), die eure Dienste lahmlegen, sind denkbar. Das BSI nennt in der Meldung WID-SEC-2026-3042 vom 27.08.2026 keine spezifischen CVE-Nummern oder betroffenen Subsysteme.

Relevanz für eure Infrastruktur

Der Linux-Kernel steuert die grundlegenden Funktionen eurer Betriebssysteme. Schwachstellen auf dieser Ebene sind besonders kritisch, da sie oft Sicherheitsbarrieren wie Container-Isolierungen oder Benutzertrennungen aushebeln können. Auch wenn im bereitgestellten Material keine konkreten Versionen genannt werden, solltet ihr davon ausgehen, dass eine Vielzahl aktueller Distributionen betroffen sein könnte.

Unsere Empfehlung

Wir empfehlen euch, eure Linux-Systeme umgehend auf verfügbare Updates zu prüfen. Da Kernel-Updates in der Regel einen Systemneustart erfordern, solltet ihr diese Wartungsfenster kurzfristig einplanen. Achtet darauf, die Patches zuerst in einer Testumgebung zu validieren, um Inkompatibilitäten zu vermeiden. Wenn ihr Unterstützung bei der Absicherung eurer Linux-Server-Infrastruktur, dem Patch-Management oder dem kontinuierlichen Monitoring benötigt, stehen wir euch gerne mit unserer Expertise zur Seite.

Quelle: BSI CERT-Bund

Das Problem

Das Fortinet PSIRT hat eine Sicherheitslücke mit der Kennung FG-IR-26-160 und einem CVSSv3-Score von 7.3 veröffentlicht. Betroffen sind FortiManager und FortiManager Cloud. Es handelt sich um eine Schwachstelle vom Typ Authentication Bypass Using an Alternate Path or Channel, geführt unter CWE-288.

Auswirkung

Die Schwachstelle kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, jedes von dem FortiManager verwaltete FortiGate zu imitieren. Voraussetzung dafür ist, dass eine spezifische CLI-Option via präparierter FGFM-Anfragen gesetzt wurde und der Angreifer über ein gültiges Zertifikat verfügt.

Unsere Empfehlung

Prüft eure FortiManager-Umgebungen auf entsprechende CLI-Konfigurationen und die Verwendung von FGFM-Anfragen. Weitere Details und Hinweise zur Behebung entnehmt ihr direkt den offiziellen Sicherheitshinweisen von Fortinet.

Quelle: Fortinet PSIRT

Das Symptom

Das Fortinet PSIRT hat eine Schwachstelle gemeldet, die unter der Kennung FG-IR-26-158 beziehungsweise CWE-287 geführt wird. Die Schwachstelle betrifft die Remote-RADIUS-Type-Admin-Authentifizierung von FortiWeb.

Ursache

Es handelt sich um eine unzureichende beziehungsweise fehlerhafte Authentifizierung. Das Problem tritt auf, wenn FortiWeb mit spezifischen, von den Standardeinstellungen abweichenden Konfigurationen für die RADIUS-Admin-Authentifizierung betrieben wird.

Auswirkung

Das Fortinet PSIRT bewertet die Schwachstelle mit einem CVSSv3 Score von 8.8 und stuft sie damit als hoch ein. Ein nicht authentifizierter Angreifer aus der Ferne kann sich unter Umständen mit einem beliebigen Benutzernamen und einem beliebigen Passwort in die GUI oder CLI von FortiWeb einloggen.

Unsere Empfehlung

Prüft eure FortiWeb-Konfiguration, ob ihr die betroffene Remote-RADIUS-Type-Admin-Authentifizierung mit den genannten spezifischen Einstellungen im Einsatz habt. Da im vorliegenden Material keine konkreten Workarounds oder Patch-Versionen genannt werden, solltet ihr direkt die offiziellen Hinweise des Herstellers über das FortiGuard PSIRT beachten und eure Systeme entsprechend absichern.

Quelle: Fortinet PSIRT

Praxis-Finding: DDM-Fehlalarme bei 100G QSFP28-Modulen

Manchmal schickt einem das Monitoring Daten, die zuerst übersehen werden und dann einfach schlicht nicht sein können. Genau das war der Schlüssel zu einem Fall, der uns einige Tage mit Debugging beschäftigt hat — und der zeigt, warum man Alarmen nicht blind vertrauen sollte.

Das Symptom

In einer Datacenter-Umgebung mit FortiSwitch-MCLAG-Fabric flappten sporadisch 100G-Trunks zwischen Switches. Kein Muster, keine Korrelation mit Last oder Changes. Die üblichen Verdächtigen — Faser, Patchfeld, LACP-Timer, Auto-ISL — waren nach und nach alle raus.

Bei einer Fehleranalyse in einer Datacenter-Umgebung mit FortiSwitch-MCLAG-Fabric haben wir ein reproduzierbares Fehlverhalten bei originalen 100G QSFP28-SR4-Transceivern (WST-QS28-SR4-CF, Seriennummern beginnend mit TH5) identifiziert:

Die Module liefern im DDM/DDI-Monitoring gleichzeitig HIGH- und LOW-Alarme auf demselben Messwert — ein physikalisch unmöglicher Zustand.

Ursache: ist keine defekte Optik, sondern eine Non-Conformance im DDM-EEPROM, die bei zyklischem Polling (10-Minuten-Intervall) zu korrupten Messwerten führt.

Auswirkung: instabile LACP-Trunks durch fälschlich getriggerte Interface-Events.

Workaround: Statt EEPROM-abhängiger Auto-Negotiation explizite Konfiguration von Speed (100000sr4) und FEC (cl91) auf allen betroffenen Trunk-Member-Ports — memberweise, um Trunk-Ausfälle zu vermeiden.

Lösung: RMA der betroffenen QSFP-Module durch den Hersteller

Falls ihr FN-TRAN-QSFP28-SR4-Module mit TH5-Seriennummern im Einsatz habt: prüft eure DDM-Logs auf widersprüchliche Alarme, vor allem wenn es immer wieder sehr kurze Timeouts in der Kommunikation gibt!

Die neue Website von Co.Pr.Op IT-Services ist online. Hier findest du künftig Neuigkeiten, Einblicke in aktuelle Themen und kurze Meldungen rund um Netzwerk- und Security-Architekturen.

Schau gerne regelmäßig vorbei oder nimm direkt Kontakt auf.