Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.0 [1]。同日公告的 BGP 程序漏洞 CVE-2026-126254（CVSSv3 9.6）與 OSPF 程序驗證繞過漏洞 CVE-2026-126253（CVSSv3 9.3）也評為 Critical，Fortinet 標示三者目前都未遭利用 [2][3][4]。FortiOS 使用者應依官方升級路徑更新至 7.2.14、7.4.13、7.6.8 或 8.0.2 以上版本，無法立即更新且符合 CVE-2026-126259 條件者可先套用 FMWP 26.082 的虛擬修補 [1][2][3]。
FortiOS 防火牆系統修補三個 Critical 漏洞，特定 HA 設定下可被免驗證取得最高管理權限
閱讀約 2 分鐘
- 揭露
- 2026年11月10日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已有修補
本頁內容
30 秒摘要
發生什麼事
誰受影響
現在該做什麼本站建議
- 依 Fortinet 升級工具 https://docs.fortinet.com/upgrade-tool 將 FortiOS 更新至 7.2.14、7.4.13、7.6.8 或 8.0.2 以上版本 [1][2][3]。
- 檢查設備是否啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale；若是且無法立即更新，先套用 FMWP db update 26.082 中的虛擬修補 FG-VD-61445.0day [1]。
- 檢視設定的 iBGP 鄰居與 OSPF 設定，這兩個程序分別受 CVE-2026-126254 與 CVE-2026-126253 影響 [2][3]。
受影響範圍
事件時間軸
技術細節
發生什麼
Fortinet 於 2026 年 11 月 10 日發布 FortiOS 安全公告，Security NEXT 報導當日共揭露 8 個 FortiOS 漏洞，其中 3 個評為最高的 Critical 等級 [4]。
漏洞內容
CVE-2026-126259（FG-IR-26-273）屬重要功能缺少驗證，在 HA FGSP 加 standalone-config-sync 或 autoscale 的設定下，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，CVSSv3 9.0 [1]。CVE-2026-126254（FG-IR-26-268）是 BGP 程序的數值截斷錯誤，已設定的 iBGP 鄰居可透過特製請求，向所有連接的路由器傳播惡意或格式錯誤的屬性，CVSSv3 9.6 [2]。CVE-2026-126253（FG-IR-26-267）是 OSPF 程序的驗證繞過，未經驗證者可透過特製請求廣播 LSA，CVSSv3 9.3 [3]。
遭利用狀況
Fortinet 三份公告的 Known Exploited 欄位均為 No，Security NEXT 也指出這些漏洞都未確認遭利用 [1][2][3][4]。
修補與緩解
各漏洞影響版本略有不同：CVE-2026-126259 修補於 8.0.1、7.6.8、7.4.13、7.2.14，另提供虛擬修補 FG-VD-61445.0day（FMWP db update 26.082）[1]；CVE-2026-126254 與 CVE-2026-126253 修補於 8.0.2、7.6.8、7.4.13、7.2.14 [2][3]。
修復指引
參考來源
官方 / 一級來源3
- [1]Fortinet PSIRT2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 f790740ca6ac
“A missing authentication for critical function vulnerability [CWE-306] in FortiOS may allow an unauthenticated attacker with HA FGSP + standalone-config-sync, or autoscale to execute command as super admin via crafted HA packets.”
- [2]Fortinet PSIRT2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 a95ba46dc826
“A Numeric Truncation Error vulnerability [cwe-197] in FortiOS and FortiSASE bgp daemon may allow a configured ibgp neighbor to send malicious/malformed attributes to all connected routers via a specially crafted request”
- [3]Fortinet PSIRT2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 ae43310639df
“An Authentication Bypass by Primary Weakness vulnerability [cwe-305] in FortiOS and FortiSASE ospf daemon may allow an unauthenticated attacker to broadcast LSA via specially crafted request”
媒體報導1
- [4]
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。