Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.0 [1]。同日公告的 BGP 程序漏洞 CVE-2026-126254（CVSSv3 9.6）與 OSPF 程序驗證繞過漏洞 CVE-2026-126253（CVSSv3 9.3）也評為 Critical，Fortinet 標示三者目前都未遭利用 [2][3][4]。FortiOS 使用者應依官方升級路徑更新至 7.2.14、7.4.13、7.6.8 或 8.0.2 以上版本，無法立即更新且符合 CVE-2026-126259 條件者可先套用 FMWP 26.082 的虛擬修補 [1][2][3]。
FortiOS 防火牆系統修補三個 Critical 漏洞，特定 HA 設定下可被免驗證取得最高管理權限
閱讀約 2 分鐘
- 揭露
- 2026年11月10日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已有修補
- 技術 / 系統類型
- 初始入侵方式
- 漏洞狀態
- 攻擊者類型
本頁內容
30 秒摘要
受影響範圍
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
技術細節
發生什麼
Fortinet 於 2026 年 11 月 10 日發布 FortiOS 安全公告，Security NEXT 報導當日共揭露 8 個 FortiOS 漏洞，其中 3 個評為最高的 Critical 等級 [4]。
漏洞內容
CVE-2026-126259（FG-IR-26-273）屬重要功能缺少驗證，在 HA FGSP 加 standalone-config-sync 或 autoscale 的設定下，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，CVSSv3 9.0 [1]。CVE-2026-126254（FG-IR-26-268）是 BGP 程序的數值截斷錯誤，已設定的 iBGP 鄰居可透過特製請求，向所有連接的路由器傳播惡意或格式錯誤的屬性，CVSSv3 9.6 [2]。CVE-2026-126253（FG-IR-26-267）是 OSPF 程序的驗證繞過，未經驗證者可透過特製請求廣播 LSA，CVSSv3 9.3 [3]。
遭利用狀況
Fortinet 三份公告的 Known Exploited 欄位均為 No，Security NEXT 也指出這些漏洞都未確認遭利用 [1][2][3][4]。
修補與緩解
各漏洞影響版本略有不同：CVE-2026-126259 修補於 8.0.1、7.6.8、7.4.13、7.2.14，另提供虛擬修補 FG-VD-61445.0day（FMWP db update 26.082）[1]；CVE-2026-126254 與 CVE-2026-126253 修補於 8.0.2、7.6.8、7.4.13、7.2.14 [2][3]。
修復指引
參考來源
官方 / 一級來源3
- [1]Fortinet PSIRT2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 f790740ca6ac
“A missing authentication for critical function vulnerability [CWE-306] in FortiOS may allow an unauthenticated attacker with HA FGSP + standalone-config-sync, or autoscale to execute command as super admin via crafted HA packets.”
- [2]
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。