Fortinet FortiWeb 和 FortiClient 的漏洞允许未经身份验证的攻击者获取访问权限并执行任意代码

原创

ZM
ZM

暗镜

2026年8月20日 06:00
北京

在小说阅读器读本章

去阅读

Fortinet 已发布安全更新，以修复FortiWeb 和 FortiClient for Windows 中的高危漏洞。这些漏洞可能允许未经身份验证的攻击者访问设备管理界面或执行任意代码。

漏洞 CVE-2026-26035 和 CVE-2026-70465 是在2026 年 8 月发布的补丁程序中披露的，该补丁程序解决了 Fortinet 各种产品中的八个安全问题。这些漏洞影响不同的攻击面，不应被视为单一的攻击链。CVE-2026-26035 针对 FortiWeb 的管理员身份验证工作流程，尤其是在配置了特定的非默认远程 RADIUS 设置时。同时，CVE-2026-70465 会影响 Windows 系统上的 FortiClient，攻击者可以利用该漏洞操纵或构造 DNS 响应。

CVE-2026-26035 是 FortiWeb 中被归类为 CWE-287 的一个身份验证错误漏洞。当启用了通配符选项并配置了远程 RADIUS 类型管理员身份验证时，未经身份验证的远程攻击者可能能够使用随机凭据登录 FortiWeb GUI 或 CLI。

虽然通配符选项默认是关闭的，但启用它并与管理员用户组配置一起使用，可以让 FortiWeb 匹配组名与配置的管理员组相对应的远程用户。

这就造成了一种局面，即任意凭证都可能被接受，从而有可能授予对管理界面的未经授权的访问权限。

受影响的 FortiWeb 版本包括 8.0.0 至 8.0.2、7.6.0 至 7.6.6、7.4.0 至 7.4.11、7.2.0 至 7.2.12 以及 7.0.0 至 7.0.12。已修复的版本为 FortiWeb 8.0.3、7.6.7、7.4.12 和 7.2.13。无法立即进行补丁更新的组织应关闭通配符设置作为一项补偿措施。

CVE-2026-70465 是FortiClient for Windows 中的一个经典缓冲区溢出漏洞。此漏洞可能允许未经身份验证的攻击者通过恶意数据包执行任意代码。但是，成功利用此漏洞需要攻击者篡改或伪造发送到目标主机的 DNS 响应。

DNS 完整性对于风险评估至关重要。能够进行 DNS 欺骗、拦截恶意网络流量或攻破上游 DNS 服务的攻击者，有可能向易受攻击的终端发送精心构造的响应。成功利用这些漏洞可能导致受影响的 FortiClient 进程内执行恶意代码。

受影响的 FortiClient Windows 版本包括 7.2.0 至 7.2.11 和 7.4.0 至 7.4.3。建议管理员升级到比受影响版本更新的版本，并确保通过受信任的解析器、在适用情况下使用加密 DNS 以及减少 DNS 欺骗风险的网络控制来保护端点 DNS 解析。