---
title: "Morgan Stanley stuft Fortinet herab – CISA-Patchfrist am 19. Oktober; gestohlene Schlüssel öffnen weiterhin 500 Firewalls"
description: "Die CISA gab den Bundesbehörden bis zum 19. Oktober Zeit, die Schwachstelle CVE-2025-61624 zu patchen. Die Path-Traversal-Lücke hatte nach Angaben von Unit 42 das Implantat PEERSTITCH eingeschleust – nach einem Angriff, bei dem Konfigurationen, Schlüssel und Zugangsdaten von mehr als 500 FortiGate-Firewalls gestohlen wurden. Fortinet meldet die Billings für das dritte Quartal am 28. Oktober – und dieselbe installierte Basis ist Bullen-These und Haftungsrisiko zugleich."
publisher: "The Inference"
section: "Markets"
published: 2026-10-18T19:16:47.568Z
modified: 2026-10-18T19:16:47.568Z
canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/de
language: de
keywords: "Cybersecurity, Markets, Stocks, Insider Selling, Fortinet"
---

# Morgan Stanley stuft Fortinet herab – CISA-Patchfrist am 19. Oktober; gestohlene Schlüssel öffnen weiterhin 500 Firewalls

> Die CISA gab den Bundesbehörden bis zum 19. Oktober Zeit, die Schwachstelle CVE-2025-61624 zu patchen. Die Path-Traversal-Lücke hatte nach Angaben von Unit 42 das Implantat PEERSTITCH eingeschleust – nach einem Angriff, bei dem Konfigurationen, Schlüssel und Zugangsdaten von mehr als 500 FortiGate-Firewalls gestohlen wurden. Fortinet meldet die Billings für das dritte Quartal am 28. Oktober – und dieselbe installierte Basis ist Bullen-These und Haftungsrisiko zugleich.

Am 16. Oktober 2026 [gab die US-Cybersicherheitsbehörde CISA den Bundesbehörden drei Tage, um die Fortinet-Schwachstelle CVE-2025-61624 zu patchen](https://www.cisa.gov/known-exploited-vulnerabilities-catalog); alle bereits exponierten Systeme müssen zudem forensisch untersucht werden [1]. Am selben Tag [stufte Morgan Stanley die Aktie auf „Underweight“ herab](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns); sie schloss rund 7 Prozent tiefer bei 169,13 Dollar [2][3]. Die Tagesrückblicke führten den Kursrutsch auf [eine Verkaufswelle im Sektor zurück, die mit einer PAN-OS-Schwachstelle von Palo Alto Networks ihren Anfang genommen hatte](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html) und meldeten, es habe von [Fortinet](https://theinference.org/markets/companies/fortinet) keine negativen unternehmensspezifischen Meldungen gegeben [2][4]. Die unternehmensspezifische Meldung war zwei Tage alt.

## Eine einzige Appliance lieferte 500 Firewalls aus

Unit 42, das Bedrohungsforschungsteam von [Palo Alto Networks](https://theinference.org/markets/companies/palo-alto-networks), Fortinets größtem Konkurrenten, [veröffentlichte die Details am 14. Oktober](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/) [5]. Der Angriff hatte im September 2024 bei einem Managed-Service-Provider aus der Telekommunikationsbranche begonnen – über die FortiJump-Lücke (CVE-2024-47575) in einem einzigen FortiManager, jener Appliance, die FortiGate-Firewalls zentral verwaltet. Die Angreifer nahmen laufende Konfigurationen, private Schlüssel und Zugangsdaten von mehr als 500 betreuten FortiGates mit; dass sich die Passwörter wiederherstellen ließen, bestätigte Unit 42 [5]. Anschließend brachte sie CVE-2025-61624, ein Path Traversal in der Auto-Script-Engine von FortiOS, von der Administrator- auf die Root-Ebene – um PEERSTITCH einzuschleusen: ein Implantat, das ausschließlich im Arbeitsspeicher lebt und markierte VPN-Sitzungen an den Sicherheitsprüfungen von FortiOS vorbeilenkt [5]. [Fortinet schloss die Lücke am 14. April 2026 und bewertete sie als mittelschwer](https://fortiguard.fortinet.com/psirt/FG-IR-26-122) – CVSS 6,0 gegenüber [6,5 laut NIST](https://nvd.nist.gov/vuln/detail/CVE-2025-61624) [6][7]. Im Advisory steht inzwischen „Known Exploited: Yes“, und für FortiOS 7.2, 7.0 und 6.4 gibt es keinen Fix, nur eine Migration [6].

![Rückseite einer Firewall-Appliance Fortinet FortiGate 6501F](https://storage.googleapis.com/theinference-public/img/b34e0833e4fb87da.png)

*Eine Fortinet FortiGate 6501F. Die CISA-Frist vom 19. Oktober betrifft CVE-2025-61624 – eine Path-Traversal-Lücke in der FortiOS-Software, auf der diese Appliances laufen. (Premeditated)*

## Zwei Banken, eine installierte Basis

TD Cowen [hatte sein Kursziel am 13. Oktober von 215 auf 225 Dollar angehoben](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659) und verwies auf die Nachfrage aus dem KI- und Rechenzentrumsgeschäft sowie auf ein Umsatzwachstum von mehr als 20 Prozent in der zweiten Jahreshälfte [8]. Drei Tage später schrieb [Morgan Stanley](https://theinference.org/markets/companies/morgan-stanley) in seiner Underweight-Empfehlung, der Pool der fälligen Firewall-Erneuerungen falle kleiner aus als gehofft [2]. Beide Argumente laufen über denselben Gerätepark.

*Chart: **TD Cowens Oktober-Kursziel liegt 110 Dollar über dem Analysten-Median** Balkendiagramm der Analysten-Kursziele für die Fortinet-Aktie, von 100 Dollar bei Evercore ISI bis zur Oktober-Anhebung auf 225 Dollar durch TD Cowen; markiert ist der Analysten-Median von 115 Dollar.*

*Zwölfmonats-Kursziele für FTNT, zusammengestellt von Quiver Quantitative von Mai bis Juni 2026, dazu TD Cowens Anhebung vom 13. Oktober 2026; Median von 19 Kurszielen aus derselben Auswertung. [2][8]*

[Der Umsatz im zweiten Quartal lag bei 2,048 Milliarden Dollar, ein Plus von 25,6 Prozent](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039); der Produktumsatz stieg um 52 Prozent. Das Management hob die Prognose für 2026 an: 8,02 bis 8,18 Milliarden Dollar Umsatz und 9,35 bis 9,55 Milliarden Dollar Billings [9][10][11]. Für das dritte Quartal gelten 2,01 bis 2,10 Milliarden Dollar Umsatz und 2,25 bis 2,35 Milliarden Dollar Billings – die Zahlen erscheinen am 28. Oktober, neun Tage nach der Patchfrist [2][10].

*Chart: **Fortinets Umsatzwachstum zieht im zweiten Quartal 2026 wieder auf 25,6 Prozent an** Liniendiagramm der Fortinet-Quartalsumsätze von Q3 2023 bis Q2 2026; sie steigen von 1,335 auf 2,048 Milliarden Dollar, das Wachstum beschleunigt sich 2026.*

*Quartalsumsätze in Milliarden Dollar aus Fortinets SEC-Unterlagen, Kalenderquartale, abgerufen am 18. Oktober 2026. [9]*

## Insider verkauften während des gesamten Anstiegs – und kauften nie

Eine Zählung von Quiver Quantitative kommt binnen sechs Monaten auf 39 Insider-Verkäufe am offenen Markt – und auf null Käufe. Gründer und Konzernchef [Ken Xie](https://theinference.org/markets/people/ken-xie) veräußerte 327.469 Aktien für rund 50,1 Millionen Dollar; Chief Operating Officer [John Whittle](https://theinference.org/markets/people/john-whittle) verkaufte Aktien im Wert von rund 9,4 Millionen Dollar [2]. Nach einem Jahresplus von 144,7 Prozent bis zum 12. Oktober und einem Kurs von 184,05 Dollar am 14. Oktober schloss die Woche bei 169,13 Dollar [10][8][3]. Verkäufe im Zuge einer solchen Rallye belegen für sich genommen wenig. Dass niemand kaufte, ist das Muster.

## Was Patchen nicht repariert

Auch der Hinweis von Unit 42 zum Untersuchungsumfang verdient gleiches Gewicht: Die Ermittler untersuchten nur die Umgebung des Providers; in den Kundennetzwerken gab es preisgegebene Konfigurationen und Zugangsdaten, aber keine bestätigten Kompromittierungen [5]. Der Patch im April und die Known-Exploited-Kennzeichnung im Oktober skizzieren aber auch die Bullen-These, denn die Angriffbarkeit erzwingt die Erneuerungen, mit denen TD Cowen rechnet [6]. Die Einschränkung steht im selben Bericht: Aus einer Managementplattform gestohlenes Vertrauensmaterial bleibt gültig, bis jedes von der Plattform verwaltete Gerät es rotiert hat – die Kompromittierung endet also nicht damit, dass die Plattform gepatcht wird [5]. Die Schlüssel gingen im September 2024 – und sie öffnen die Türen weiter, bis jemand die Schlösser austauscht.

## Takeaway

Die CISA-Patchfrist vom 19. Oktober, Morgan Stanleys Herabstufung auf „Underweight“ und die Billings vom 28. Oktober laufen alle über denselben Fortinet-Gerätepark. Und die im September 2024 gestohlenen Schlüssel bleiben gültig, bis jedes Gerät, für das sie galten, sie erneuert hat.

## Sources

1. [CISA, Known Exploited Vulnerabilities Catalog (entry for CVE-2025-61624), accessed 18 October 2026](https://www.cisa.gov/known-exploited-vulnerabilities-catalog)
2. [Quiver Quantitative, "Fortinet Falls as Analyst Downgrade Revives Firewall Refresh Concerns", 16 October 2026](https://www.quiverquant.com/news/Fortinet+Falls+as+Analyst+Downgrade+Revives+Firewall+Refresh+Concerns)
3. [Traders Union, "Fortinet stock falls 4.8% to $173.22" (close $169.13, -7.06%), 16 October 2026](https://tradersunion.com/news/companies/show/3848338-fortinet-stock-falls-4-8percent-to/)
4. [Investor's Business Daily via Yahoo Finance, "Sell-Off In Cybersecurity Stocks Intensifies Amid Palo Alto Vulnerability", 16 October 2026](https://finance.yahoo.com/m/a764bc3f-d121-374d-982b-6a1e478db235/sell-off-in-cybersecurity.html)
5. [Palo Alto Networks Unit 42 (Daniel Gott, Shawn Westfall), "Unit 42 Uncovers PEERSTITCH, a Stealthy FortiGate Implant", 14 October 2026](https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/)
6. [Fortinet PSIRT, advisory FG-IR-26-122, "Path Traversal in CLI" (CVE-2025-61624), 14 April 2026](https://fortiguard.fortinet.com/psirt/FG-IR-26-122)
7. [NIST National Vulnerability Database, CVE-2025-61624 detail, last modified 16 October 2026](https://nvd.nist.gov/vuln/detail/CVE-2025-61624)
8. [ad-hoc-news, "TD Cowen raises target for Fortinet stock from USD 215 to USD 225" (event of 13 October 2026, via Investing.com)](https://www.ad-hoc-news.de/boerse/news/corporate-news/td-cowen-raises-target-for-fortinet-stock-from-usd-215-to-usd-225/70327659)
9. [Fortinet quarterly figures from its SEC filings, via company_series, retrieved 18 October 2026](https://www.sec.gov/cgi-bin/browse-edgar?action=getcompany&CIK=0001262039)
10. [Zacks via Yahoo Finance, "Does Fortinet's Strong Margin Profile Make the Stock Worth Buying Now?", 12 October 2026](https://finance.yahoo.com/markets/stocks/articles/does-fortinets-strong-margin-profile-160100355.html)
11. [ad-hoc-news, "Fortinet stock gained 1.76 percent before October 28 results" (Q2 product revenue, $184.13 print), 6 October 2026](https://www.ad-hoc-news.de/boerse/news/corporate-news/fortinet-stock-gained-1-76-percent-before-october-28-results/70242495)


---

Morgan Stanley stuft Fortinet herab – CISA-Patchfrist am 19. Oktober; gestohlene Schlüssel öffnen weiterhin 500 Firewalls — The Inference. Canonical: https://theinference.org/article/morgan-stanley-cut-fortinet-as-cisa-s-october-19-patch-deadline-hits-keys-still-open-500-firewalls/de