Fortinet 要求优先升级五类产品,详细安全公告稍后发布
Fortinet 宣布修复严重和高危漏洞,详细公告计划于 11月10日发布。优先处理面向互联网的设备。
- 披露时间
- 2026年10月21日
- 公开披露日期
- 严重程度
- 拉裤子了
- 无 CVE:这是入侵事件,不是漏洞
- 波及范围
- FortiOS、FortiManager、FortiAnalyzer、FortiMail 和 FortiAuthenticator
- fortinet
- 在野利用
- 未知
- 公告未提供在野利用证据或单项 CVE 详情
发生了什么
L3: 广泛部署的边缘设备和身份产品需要优先更新。各平台可用时间不同,请核对下载与升级路径。CVE、具体技术影响及利用情况尚未说明。Fortinet 称漏洞源于主动进行的 AI 辅助发现,详情计划于 11月10日发布。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| FortiOS 8.0 | 8.0.2 | |
| FortiOS 7.6 | 7.6.8 | |
| FortiOS 7.4 | 7.4.13 | |
| FortiOS 7.2 | 7.2.14 | |
| FortiManager 8.0 | 8.0.2 | |
| FortiManager 7.6 | 7.6.8 | |
| FortiManager 7.4 | 7.4.12 | |
| FortiManager 7.2 | 7.2.13 | |
| FortiAnalyzer 8.0 | 8.0.2 | |
| FortiAnalyzer 7.6 | 7.6.8 | |
| FortiAnalyzer 7.4 | 7.4.12 | |
| FortiAnalyzer 7.2 | 7.2.13 | |
| FortiMail 8.0 | 8.0.2 | |
| FortiMail 7.6 | 7.6.7 | |
| FortiMail 7.4 | 7.4.9 | |
| FortiMail 7.2 | 无修复 | 迁移至 7.4 或更新分支 |
| FortiAuthenticator 8.0 | 8.0.4 | |
| FortiAuthenticator 6.6 | 6.6.11 |
案发时间线
2026年10月21日
发布优先升级通知
2026年10月22日(计划)
集中推出固件更新
各方说法
我们列出每条说法和它的出处,并标出一手来源(厂商、研究人员、软件仓库)。各方说法不一致时,按最坏的可信情况定级。
- Fortinet CISO 公告一手来源