Meta Description：Fortinet 於 7 月 14 日發布重要資安公告，緊急修補涵蓋 FortiOS、FortiProxy、FortiSandbox 等 9 個產品漏洞。其中包含 CVSS 評分高達 7.7 分的 FortiSandbox VNC 存取控制漏洞，企業 IT 與資安人員應立即著手進行系統更新與漏洞修補！

根據權威科技媒體 iThome 的報導，資安大廠 Fortinet 於 2026 年 7 月 14 日正式發布資安公告，宣布緊急修補旗下多達 9 個產品漏洞。本次更新範圍相當廣泛，涵蓋了防火牆、代理伺服器、特權帳號管理、惡意程式分析及身分認證等多個核心產品線。

面對持續擴大的資安威脅，企業資訊與網管團隊務必提高警覺，盡快檢視並完成系統更新作業。

一、 Fortinet 本次漏洞更新的核心重點

根據 Fortinet 公布的資安通告，本次修補的漏洞與影響範圍包含以下關鍵細節：

• 涵蓋產品範圍：本次更新影響的產品包含 FortiSandbox、FortiOS、FortiProxy、FortiPAM、FortiSASE 及 FortiAuthenticator 等多款企業級資安與網路設備。
• 涉及弱點類型：涵蓋了緩衝區處理、越界讀取、路徑穿越、跨網站指令碼（XSS）以及 HTTP 標頭注入（Header Injection）等多種常見的安全弱點。
• 漏洞數量分佈：在受影響的產品中，以 FortiOS 與 FortiProxy 的漏洞數量最多，總計有 7 個。

二、 兩大高風險漏洞需特別留意

除了漏洞數量眾多外，其中更有兩個高風險漏洞對企業資訊安全構成潛在威脅：

1. FortiSandbox 漏洞（CVE-2026-59835）— 嚴重性最高（CVSS 7.7分） 此漏洞源自於 VNC 服務的存取控制不足，可能導致未經驗證的遠端攻擊者趁機存取系統資源，風險極高。
2. FortiAuthenticator 漏洞（CVE-2025-53379）— 嚴重性次之（CVSS 7.0分） 此身分認證服務相關的高風險漏洞，可能導致遠端攻擊者透過特製請求獲得敏感資訊。

三、 企業 IT 應對與防範建議

面對 Fortinet 官方發布的最新修補公告，企業 IT 與資安管理人員應立即採取以下行動：

• 立即盤點與檢視設備版本：確認企業內部目前運作的 FortiOS、FortiProxy、FortiSandbox 與 FortiAuthenticator 等設備是否落在受影響的名單之內。
• 儘速執行官方韌體更新：依照 Fortinet 官方提供的安全建議，盡快將系統與韌體升級至最新修補版本，徹底堵平漏洞。
• 落實防火牆與存取控制（ACL）管理：嚴格限制管理介面與 VNC 等遠端服務的存取來源IP，降低遭受未授權存取的機率。

總結：資安防護刻不容緩，即刻完成設備升級

定期的系統漏洞修補與韌體更新，是確保企業網路資安的第一道防線。切勿讓未修補的漏洞成為駭客入侵內網的破口。

Fortinet 資安設備更新與漏洞防護諮詢 您的企業需要專業的 Fortinet 防火牆健診、韌體升級支援或資訊安全防護規劃嗎？ 👉 [立即聯繫益新資訊專業 IT 團隊]，協助您的企業全面防堵資安漏洞，守護核心資料安全！