網路安全大廠 Fortinet 近日發布最新安全公告，針對旗下網站應用程式防火牆 FortiWeb、集中管理平臺 FortiManager 以及 FortiOS 等核心產品釋出修補更新。

本次更新共修正 5 項安全弱點，其中包含 2 項重大與高度風險漏洞。最嚴重的 CVE-2026-26035（CVSS 8.8） 允許未經身分驗證的攻擊者，直接以任意帳號密碼登入 FortiWeb GUI 與 CLI 管理介面。建議所有企業網管與資安維運人員儘速盤點設備並安排升級。

漏洞速查：5 大受影響產品與風險評級總整理

漏洞編號 (CVE)影響產品 / 元件風險等級 (CVSS v3)漏洞類型 / 攻擊影響
CVE-2026-26035FortiWeb (非預設 RADIUS 環境)高 (8.8)身分驗證不當：任意帳密登入 GUI/CLI 管理介面
CVE-2026-70468FortiManager, FortiManager Cloud高 (7.3)通道驗證弱化：繞過驗證並偽冒受控 FortiGate 設備
CVE-2026-49975FortiPAM, FortiProxy, FortiSwitchManager中 (5.8)Apache HTTP/2 Bomb：記憶體耗盡造成 DoS 阻斷服務
CVE-2026-71407FortiOS (Explicit Proxy + Kerberos + SOCKS)中 (5.1)WAD 堆疊緩衝區溢位：特定條件下執行任意程式碼
CVE-2026-71408FortiOS Web 管理介面中 (5.0)資源節流缺失：發動 Slow HTTP (慢速) DoS 攻擊

重大漏洞深度解析：企業面臨的核心威脅

1. FortiWeb 管理介面淪陷風險（CVE-2026-26035，CVSS 8.8）

本漏洞主要出現在 FortiWeb 的遠端 RADIUS 類型管理員驗證機制。在特定非預設組態下，系統因驗證邏輯瑕疵，無法正確檢驗憑證。遠端攻擊者無須合法憑證，只要隨機輸入任意的使用者名稱與密碼，就能成功登入設備的 Web GUI 或 CLI 命令列，進而完全接管 WAF 策略與網路流量配置。

2. FortiManager 設備偽冒攻擊（CVE-2026-70468，CVSS 7.3）

影響 FortiManager 與雲端版 FortiManager Cloud。攻擊者能利用特製的 FGFM（FortiGate to FortiManager）請求 與特定 CLI 設定，規避系統驗證機制，直接冒充受管理的 FortiGate 節點。這可能導致管理平台派送錯誤原則，或洩漏內網設備拓撲資訊。

3. Apache HTTP/2 與 FortiOS 相關阻斷服務弱點

  • HTTP/2 Bomb（CVE-2026-49975）：影響內建 Apache HTTP Server 2.4.17 至 2.4.67 的 FortiPAM、FortiProxy 與 FortiSwitchManager，攻擊者可藉由惡意 HTTP 請求引發記憶體耗竭。
  • FortiOS WAD 緩衝區溢位（CVE-2026-71407）：當啟用外顯代理（Explicit Proxy）並結合 Kerberos 與 SOCKS 時，攻擊者可能藉由假造 Socket 觸發 WAD 程序異常。
  • Web UI 慢速連線攻擊（CVE-2026-71408）：FortiOS 介面未嚴格限制連線資源，易遭受慢速 HTTP DoS（Slowloris 類攻擊）導致後台無回應。

企業資安防護與應變指南

為了避免設備遭外部自動化掃描工具鎖定，建議企業網管採取以下防護步驟：

  1. 立即升級原廠修補韌體：前往 Fortinet Support 官方入口網站，下載並更新至已修復漏洞的最新韌體版本。
  2. 限縮管理介面存取權限（ACL）：
    • 嚴格禁止將 FortiWeb、FortiManager 與 FortiOS 的 GUI/CLI 介面直接暴露於 Public IP（公網）。
    • 僅限指定內部管理 VLAN 或透過跳板機、站台對站台（Site-to-Site）加密 VPN 存取。
  3. 檢查 RADIUS 驗證設定：若目前暫無法立即重開機升級 FortiWeb，應即時檢視管理員認證設定，暫停或切換非必要的 RADIUS 外部認證群組，減少暴露面。
  4. 強化 FGFM 連線檢驗：在 FortiManager 上設定連線白名單，確保僅允許受信任的 FortiGate 序號與 IP 建立連線。

總結：資安防護刻不容緩，即刻完成設備升級

定期追蹤 iThome 等專業資安報導並落實官方漏洞修補，是防範企業網路遭受未授權存取與阻斷服務攻擊的首要任務。

Fortinet 資安設備更新與防護諮詢 您的企業需要專業的 Fortinet 防火牆、FortiWeb WAF 與管理平臺健診或韌體升級支援嗎？ 👉 [立即聯繫益新資訊專業 IT 團隊]，協助您的企業全面修補資安漏洞，打造最堅固的網路防禦堡壘！

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *