Die aktuelle Version von FortiClient ist 8.0.0 (Stand 26.07.2026). patchletter prüft die offizielle Quelle täglich und mailt dir neue Releases.
Aktiv ausgenutzte Schwachstellen
Die US-Cybersicherheitsbehörde CISA führt diese Schwachstellen in ihrem Katalog bekannter, aktiv ausgenutzter Lücken (Known Exploited Vulnerabilities). Was CISA nicht führt, steht nicht in dieser Liste — auch wenn es ausgenutzt wird.
9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 15. Apr. 24
- CVE-2026-35616Fortinet FortiClient EMS Improper Access Control Vulnerability
9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 9. Apr.
- CVE-2026-21643Fortinet FortiClient EMS SQL Injection Vulnerability
9.8 kritisch · aus dem Netz, ohne Anmeldung · CISA-Frist war 16. Apr.
Quelle: CISA KEV. Der CVE-Bezug wird automatisch dem Produkt zugeordnet — im Zweifel gilt der verlinkte NVD-Eintrag.
BSI-Sicherheitshinweise
Meldungen, die das BSI (CERT-Bund) zu diesem Produkt veröffentlicht hat. Ob deine Version betroffen ist, steht in der Meldung selbst.
- Fortinet FortiClient: Schwachstelle ermöglicht Denial of Service
WID-SEC-W-2026-3258 · 9. Sept.
- Fortinet FortiClient: Schwachstelle ermöglicht Codeausführung
WID-SEC-W-2026-2811 · 13. Aug.
- Fortinet FortiClient EMS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
WID-SEC-W-2026-2331 · 15. Juli
FortiClient im Überblick
FortiClient ist Fortinets Endpoint-Client — VPN (SSL/IPsec), teils EDR/ZTNA-Funktionen, zentral gesteuert über EMS. Und er ist regelmäßig Gegenstand von Advisories: Ein VPN-Client mit Systemrechten, der sich mit dem Perimeter verbindet, ist ein lohnendes Ziel; FortiGuard-PSIRT-Meldungen zu FortiClient gehören ins Pflicht-Abo.
Die Update-Verteilung läuft in verwalteten Umgebungen über den EMS-Server (der selbst gepatcht werden will!); Versionskompatibilität zwischen FortiClient, EMS und FortiOS dokumentiert Fortinet in Matrizen — blind auf die neueste Client-Version zu springen, rächt sich gelegentlich.
Praxis: Free-VPN-only-Installationen ohne EMS altern unbemerkt auf Heim-PCs von Mitarbeitenden — Inventar und klare Vorgaben helfen. Nach Client-Updates SSL-VPN-Profile und Zertifikatsprüfungen kurz testen; Fortinet ändert Sicherheits-Defaults gern zwischen Minor-Versionen.
VPN-/EDR-Client zur FortiGate — manuell gepflegt (Best effort).
Versionshistorie & Changelog · wie von patchletter erkannt
| Version | Channel | Datum | Notes |
|---|---|---|---|
| 8.0.0 | STABLE | 26.07.2026 | Release Notes → |
Häufige Fragen
- Was ist die aktuelle Version von FortiClient?
- FortiClient 8.0.0, veröffentlicht am 26.07.2026. patchletter prüft die offizielle Quelle des Herstellers täglich auf neue Releases.
- Wo finde ich die Release Notes zu FortiClient?
- Die Versionshistorie oben verlinkt die offiziellen Release Notes des Herstellers, soweit er sie veröffentlicht. patchletter speichert bewusst keine Vendor-Volltexte.
- Wie erfahre ich von neuen FortiClient-Updates?
- Hak FortiClient im Katalog an und hinterleg deine Adresse. Von da an gehen neue Versionen als Mail raus — einzeln oder gebündelt im Tages- oder Wochen-Digest.
Eine Mail, sobald es eine neue FortiClient-Version gibt
Täglich gleichen wir die Herstellerquelle ab. Erscheint eine neue Version, liegt sie sofort oder gebündelt als Digest im Postfach. Die Update-Mail ist kostenlos und endet mit einem Klick. Warnungen zu Sicherheitslücken und zum Support-Ende gehören zu patchletter Pro.
Badge einbetten
Das Badge zeigt die aktuelle FortiClient-Version und hält sie aktuell. Einbinden darf es jeder, ohne Konto.
[](https://patchletter.com/de/software/forticlient)https://patchletter.com/badge/forticlient.svgAuch verfügbar: ?v=eol (Support-Ende) und ?v=cve (aktiv ausgenutzt).
