FortiPAM Chrome-Erweiterung – Proxy-Kontrolle und Tab-Ausspähung durch beliebige Websites

Beschreibung

Die Chrome-Erweiterung FortiPAM (Fortinet Privileged Access Agent, über 1 Million Nutzer) erlaubte laut einem Reddit-Bericht (manuell erfasst) einer beliebigen Website, für die laufende Sitzung den Proxy des Browsers zu setzen sowie einen neuen Tab zu öffnen und Bildschirmaufnahmen davon an einen Server des Angreifers zu senden. Dadurch sind bereits einfache Phishing-Angriffe möglich, wenn das Opfer einen vom Angreifer geöffneten Tab mit sensiblen Inhalten betrachtet. CVSS-Basiswert: 9.1 (Kritisch).

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Fortinet

• Fortinet FortiMail Path Traversal Vulnerability KEV CVE-2026-104286
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Fortinet FortiSandbox – OS Command Injection (kritisch) KEV CVE-2026-39808
• Fortinet FortiClient EMS – Improper Access Control KEV CVE-2026-35616
• Fortinet FortiOS Exposure of Sensitive Information to an Unauthorized Actor Vulnerability KEV CVE-2025-68686
• Fortinet FortiClient EMS – SQL Injection Vulnerability KEV CVE-2026-21643