CNNVD | 关于Fortinet FortiWeb授权问题漏洞的通报

中国信息安全

2026年8月14日 15:32
北京

在小说阅读器读本章

去阅读

漏洞情况

近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiWeb 授权问题漏洞（CNNVD-2026-84520763、CVE-2026-26035）情况的报送。成功利用漏洞的攻击者，可以完全绕过身份验证机制，以未授权身份访问Fortinet FortiWeb的后台管理功能，进而控制Fortinet FortiWeb管理系统。Fortinet FortiWeb 8.0.0至8.0.2版本、7.6.0至7.6.6版本、7.4.0至7.4.11版本、7.2.0至7.2.12版本、7.0.0至7.0.12版本受此漏洞影响。目前，Fortinet官方已发布新版本修复了漏洞，建议用户及时确认产品版本，尽快采取修补措施。

一 漏洞介绍

Fortinet FortiWeb是美国Fortinet公司的一款Web应用防火墙产品。该漏洞源于FortiWeb 的认证机制存在缺陷，导致远程未认证攻击者可以使用随机生成的用户名和密码成功登录FortiWeb的图形管理界面（GUI）和命令行界面（CLI），进而读取设备配置信息、修改安全策略、植入恶意规则，甚至通过WAF的管理接口进一步控制后端受保护的 Web 应用。

二 危害影响

Fortinet FortiWeb 8.0.0至8.0.2版本、7.6.0至7.6.6版本、7.4.0至7.4.11版本、7.2.0至7.2.12版本、7.0.0至7.0.12版本受此漏洞影响。

三 修复建议

目前，Fortinet官方已发布新版本修复了漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接如下：

https://fortiguard.fortinet.com/psirt/FG-IR-26-158

本通报由CNNVD技术支撑单位——奇安信网神信息技术（北京）股份有限公司提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: [email protected]

（来源：CNNVD）