Anbieter-Belegprofil

Fortinet: was öffentlich belegt ist

nexalign führt zu Fortinet einen laufend aktualisierten Belegbestand für Entscheidungen im Bereich Netzwerksicherheit. Er umfasst 130 Belege aus 5 Quellenarten. Der älteste Eintrag stammt aus November 2021, der jüngste aus Juli 2026. Jeder Eintrag auf dieser Seite verweist auf die Quelle, aus der er stammt, und trägt das Datum, das diese Quelle nennt. Nennt eine Quelle kein Datum, steht genau das dort und kein geschätztes.

Kurz gesagt

In diesem Bestand sind 110 Schwachstellenmeldungen Produkten von Fortinet zugeordnet. 20 davon stehen im CISA-Katalog bekannt ausgenutzter Schwachstellen. Der Bestand umfasst insgesamt 130 Belege. Er stammt vollständig aus Quellen, die Fortinet nicht kontrolliert. Ob Fortinet zu Ihrer Entscheidung passt, steht nicht auf dieser Seite: Das hängt von Ihren Kriterien, Ihrem Compliance-Umfang und Ihrer engeren Auswahl ab, und die kennt dieser Bestand nicht.

Belege

130

in diesem Bestand

Zugeordnete Meldungen

110

20 davon bekannt ausgenutzt

Anteil amtlicher Quellen

88%

staatliche Register und Behörden

Zuletzt geprüft

24. Juli 2026

Quellen neu abgefragt

Wie unabhängig dieser Bestand ist

Nicht jede Quelle wiegt gleich schwer. Anbietermaterial lässt sich jederzeit umschreiben und gezielt darauf trimmen, was Suchmaschinen und Sprachmodelle aufgreifen. An einem Eintrag in einem staatlichen Schwachstellenregister oder an einer drei Jahre alten Diskussion ändert das nichts. Deshalb trägt jeder Beleg eine Einstufung danach, wie viel Einfluss der Anbieter auf ihn nehmen kann. Der Wert darunter fasst diese Verteilung gewichtet zusammen.

Unabhängigkeit dieses Bestands

Objektivitätswert 95/100

Amtlich
115 Belege, 88 Prozent
Unabhängig
15 Belege, 12 Prozent
Anbieterangabe
0 Belege, 0 Prozent

Jeder Beleg in diesem Bestand stammt aus einer Quelle, auf die Fortinet keinen Einfluss hat.

Woher dieser Bestand stammt

Diese Quellen haben zum Bestand über Fortinet beigetragen, jeweils mit der Stelle, die sie betreibt. Aus keiner von ihnen wird eine Bewertung, eine Punktzahl oder eine Rangfolge übernommen, und kein Anbieter zahlt dafür, in diesem Index zu stehen oder zu ändern, was dort steht.

QuelleBetreiberEinstufungBelegeNeuester Beleg
European Vulnerability DatabaseENISA, Europäische UnionAmtlich6215. Juli 2026
CERT-Bund SicherheitshinweiseBSI, Bundesrepublik DeutschlandAmtlich3316. Juli 2026
Katalog bekannt ausgenutzter SchwachstellenCISA, Vereinigte StaatenAmtlich2016. Juli 2026
Analysten, Bewertungen und NachschlagewerkeAnerkannte Analysten, Bewertungsplattformen und FachpresseUnabhängig824. Juli 2026
Diskussionen aus der EntwicklungHacker News, öffentliche BeiträgeUnabhängig717. Juni 2026

Dokumentierte Schwachstellen

Schwachstellenregister werden über Stichworte durchsucht. Deshalb taucht Fortinet regelmäßig in Meldungen auf, die Produkte anderer Anbieter betreffen. Aufgeführt wird ein Eintrag hier erst, wenn ein strukturelles Merkmal ihn an ein Produkt von Fortinet bindet: ein Verweis auf eine Adresse des Anbieters selbst, Fortinet als die Stelle, die die CVE-Nummer vergeben hat, oder die Liste der betroffenen Produkte, in der Fortinet genannt ist. Eine hohe Zahl spricht dabei eher für weite Verbreitung und intensive Prüfung als für ein schwächeres Produkt. 110 Einträge haben diese Prüfung bestanden.

  • CVE-2026-39808criticalCVSS 9.1Aktiv ausgenutzt16. Juli 2026

    Fortinet FortiSandbox OS Command Injection Vulnerability

  • CVE-2026-25089criticalCVSS 9.1Aktiv ausgenutzt16. Juli 2026

    Fortinet FortiSandbox OS Command Injection Vulnerability

  • CVE-2026-21643criticalAktiv ausgenutzt13. Apr. 2026

    Fortinet FortiClient EMS SQL Injection Vulnerability

  • CVE-2026-35616criticalCVSS 9.1Aktiv ausgenutzt06. Apr. 2026

    Fortinet FortiClient EMS Improper Access Control Vulnerability

  • CVE-2026-24858criticalCVSS 9.4Aktiv ausgenutzt27. Jan. 2026

    Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel Vulnerability

  • CVE-2025-59718criticalCVSS 9.1Aktiv ausgenutzt16. Dez. 2025

    Fortinet Multiple Products Improper Verification of Cryptographic Signature Vulnerability

104 weitere zugeordnete Einträge liegen im Bestand. Alle 110 Schwachstellenmeldungen zu Fortinet, jeweils mit dem Register dahinter

Was aus der Praxis berichtet wird

Öffentliche Diskussionen, in denen Administratoren und Entwickler über den Betrieb dieses Produkts sprechen. Aufgeführt sind nur Diskussionen, die Fortinet im eigenen Titel nennen. So landet der Vorfall eines anderen Anbieters nicht unter diesem Eintrag. Nach Stimmung wird nichts ausgewählt. 7 solche Diskussionen liegen im Bestand, die neueste zuerst.

  • Hacker News17. Juni 2026Unabhängig

    FortiBleed – 75k Fortinet firewalls have admin passwords cracked

    news.ycombinator.com

  • Hacker News17. Juni 2026Unabhängig

    FortiBleed leak exposes Fortinet VPN credentials for 73,000 devices

    news.ycombinator.com

  • Hacker News12. Okt. 2025Unabhängig

    Cisco, Fortinet, Palo Alto Networks Devices Targeted in Coordinated Campaign

    news.ycombinator.com

  • Hacker News13. Aug. 2025Unabhängig

    Fortinet discloses critical bug with working exploit amid surge in brute force

    news.ycombinator.com

  • Hacker News23. Okt. 2024Unabhängig

    Fortinet critical 0-day vulnerability being actively exploited

    news.ycombinator.com

Unabhängige Berichterstattung

Anerkannte Analysten, Bewertungsplattformen und neutrale Fachpresse, die Fortinet nennen. Grundlage ist eine feste Liste solcher Medien und nicht das, was eine Websuche zum Firmennamen liefert. Diese Treffer bestehen überwiegend aus Vertriebsdatenbanken und Firmenverzeichnissen, die über das Produkt nichts aussagen. Soziale Netzwerke und Presseverteiler bleiben grundsätzlich außen vor.

  • g2.comDatum nicht erfasstUnabhängig

    Fortinet Products | Read 1494 Reviews on G2

    g2.com

  • peerspot.comDatum nicht erfasstUnabhängig

    Fortinet FortiClient vs Fortinet FortiEDR (2026)

    peerspot.com

  • en.wikipedia.orgDatum nicht erfasstUnabhängig

    Fortinet - Wikipedia

    en.wikipedia.org

  • networkworld.comDatum nicht erfasstUnabhängig

    Fortinet consolidates SD-WAN and SASE management | Network World

    networkworld.com

  • peerspot.comDatum nicht erfasstUnabhängig

    What is your primary use case for Fortinet FortiGate?

    peerspot.com

Was Fortinet über sich selbst veröffentlicht

Die Dokumentation des Anbieters, getrennt von allem darüber und als Anbieterangabe gekennzeichnet. Sie ist nützlich, und sie bleibt eine Behauptung, bis eine unabhängige Quelle sie bestätigt.

Aus Quellen dieser Art liegt nichts vor.

Was dieser Bestand nicht beantwortet

Ein Bestand ist nur so belastbar, wie er über seine eigenen Lücken Auskunft gibt. Das sind die Lücken, die der Bestand zu Fortinet derzeit hat.

  • Preise, Vertragsbedingungen, Kündigungsfristen und Supportzusagen stehen in keinem öffentlichen Register. Sie kommen vom Anbieter und gehören in die Verhandlungsakte.

  • Zertifizierungen wie ISO 27001, SOC 2 oder BSI C5 müssen Sie gegen das aktuelle Zertifikat und dessen ausgewiesenen Geltungsbereich prüfen. Ein gültiges Zertifikat kann genau das Produkt ausnehmen, das Sie beschaffen wollen.

Fragen, die diese Seite beantwortet

Ist Fortinet sicher?

Im öffentlichen Bestand sind 110 Schwachstellenmeldungen Produkten von Fortinet zugeordnet. Insgesamt enthält er 130 Belege. 20 davon stehen im CISA-Katalog bekannt ausgenutzter Schwachstellen. Ob das für Sie tragbar ist, hängt von Ihrer Risikobereitschaft, Ihrem Compliance-Umfang und den Alternativen in Ihrer engeren Auswahl ab. Nichts davon kann eine öffentliche Seite kennen. Diese Seite gibt den Bestand wieder, sie bewertet den Anbieter nicht.

Woher stammen die Angaben zu Fortinet auf dieser Seite?

Aus 5 Quellenarten: European Vulnerability Database, betrieben von ENISA, Europäische Union; CERT-Bund Sicherheitshinweise, betrieben von BSI, Bundesrepublik Deutschland; Katalog bekannt ausgenutzter Schwachstellen, betrieben von CISA, Vereinigte Staaten; Analysten, Bewertungen und Nachschlagewerke, betrieben von Anerkannte Analysten, Bewertungsplattformen und Fachpresse; Diskussionen aus der Entwicklung, betrieben von Hacker News, öffentliche Beiträge. Jeder Eintrag trägt seine Quell-URL und, wo die Quelle eines nennt, sein Datum.

Zahlt Fortinet dafür, in diesem Index zu stehen?

Nein. Es gibt keine bezahlten Platzierungen, keine gesponserten Profile und keine Möglichkeit für einen Anbieter, den Bestand zu ändern. Anbieter stehen hier, weil ihre Kategorie in Entscheidungen über Unternehmens-IT vorkommt. Korrekturen zu einem einzelnen Eintrag können Sie an [email protected] schicken, sie werden gegen die Quelle geprüft.

Wie viel von dem, was hier zu Fortinet steht, kommt vom Anbieter selbst?

Nichts davon. Der gesamte Bestand stammt aus Quellen, die Fortinet nicht kontrolliert.

Sollten wir Fortinet einsetzen?

Das hängt an Ihrer Entscheidung, und diese Seite tut nicht so, als wäre es anders. Welche Kriterien zählen, wie schwer jedes einzelne wiegt und was ein Ausschlusskriterium ist, sind Eigenschaften des Käufers und nicht des Anbieters. Was der Bestand liefert, ist die Grundlage: 110 zugeordnete Schwachstellenmeldungen zu Produkten von Fortinet, insgesamt 130 Belege, jeder mit der Quelle, aus der er stammt, und eine offen ausgewiesene Liste dessen, was er nicht beantwortet. DecisionOS nimmt denselben Bestand und misst ihn an den Kriterien einer konkreten Entscheidung. Erst dort wird die Frage beantwortbar.

Wie dieser Bestand entsteht

Die Quellen werden nach Zeitplan abgefragt, nicht auf Zuruf. Jeder Fund wird mit Quell-URL, Ereignisdatum und einem Inhalts-Hash gespeichert. Derselbe Eintrag wird deshalb nie doppelt gezählt, und jede Angabe bleibt bis zu ihrem Ursprung nachvollziehbar.

Kein Text auf dieser Seite stammt aus einem Sprachmodell. Zahlen sind Zählungen, Daten sind die Daten der Quellen, Titel sind der Wortlaut der Quellen. Bleibt ein Abschnitt leer, ist das selbst ein Befund und steht als solcher da.

Korrekturen sind willkommen. Ist ein Eintrag falsch oder eine Zuordnung daneben, schreiben Sie an [email protected]. Der Fall wird dann gegen die Quelle geprüft.

Diese Seite zitieren

nexalign GmbH, Fortinet: was öffentlich belegt ist, Anbieter-Belegindex von nexalign, Stand 24. Juli 2026. Abrufbar unter nexalign.io/anbieter/fortinet.

Fortinet neben einem Wettbewerbsprodukt

Dieselben zwei Bestände nebeneinander, samt der Gründe, warum sich ihre Zahlen nicht voneinander abziehen lassen. Diese Gründe stehen auf der Seite.

Weitere Anbieter im Bereich Netzwerksicherheit

Das gesamte Feld steht auf einer Seite: alle Anbieter im Bereich Netzwerksicherheit mit veröffentlichtem Bestand, jeweils mit dem Umfang des Bestands.

Aus diesem Bestand eine Entscheidung machen, die Sie vertreten können

DecisionOS arbeitet mit demselben Belegbestand, aus dem diese Seite gebaut ist, misst ihn an den Kriterien Ihrer konkreten Entscheidung und liefert am Ende ein Memo, das vor Geschäftsführung und Revision standhält.

Fortinet: Schwachstellen, Quellen und offene Fragen | DecisionOS by nexalign