CVE-2026-126253CVSS 9.3OSPF 身份验证绕过
无需身份验证的攻击者在可访问相邻 OSPF 网络时，可用特制请求广播链路状态通告。
Fortinet 修复 FortiOS 路由与高可用功能的严重漏洞
Fortinet 披露了影响 OSPF、iBGP 和部分 FortiOS 高可用部署的严重漏洞。升级至对应分支的 8.0.2、7.6.8、7.4.13、7.2.14 或更新版本，可修复全部三项漏洞。
- 披露时间
- 2026年11月10日
- 公开披露日期
- 严重程度
- CVSS 9.6 × 1
- 本页收录 3 个 CVE
- 波及范围
- FortiOS 和 FortiSASE 上的 OSPF 和 iBGP，以及启用了带 standalone-config-sync 的 FGSP 或自动扩缩容的 FortiOS 部署。
- fortinet
- 在野利用
- 未知
- 查阅的 Fortinet 记录未提供在野利用证据。
发生了什么
这些 CVE 属于 Fortinet 10 月优先升级通知 之后发布的详细公告。OSPF 漏洞要求能访问相邻网络，BGP 漏洞要求攻击方是已配置的 iBGP 对等设备，HA 漏洞则要求能接触启用了 standalone-config-sync 的受影响 FGSP 部署或自动扩缩容部署中的 HA 数据包。
路由漏洞影响 FortiOS 8.0.0–8.0.1、7.6.0–7.6.7、7.4.0–7.4.12 和 7.2.0–7.2.13。FortiOS 8.0.1 修复了 8.0 分支的 HA 漏洞。修复路由漏洞需升级到 8.0.2。HA 漏洞在 7.6、7.4 和 7.2 分支的受影响范围与路由漏洞相同。Fortinet CNA 记录的结构化版本表还列出 OSPF 漏洞影响 7.0.1–7.0.19，HA 漏洞影响 7.0.0–7.0.19，均未列出 7.0 分支的修复版本。
Fortinet 的 iBGP 公告列出受影响的 FortiSASE 26.3.1 和 26.3.1_a，并说明已在 26.3.2 应用修复。使用 26.2、26.1、25.4、25.3、25.2、25.1.a 和 25.1 的客户应迁移至已修复版本。OSPF 公告也提到 FortiSASE。其机器可读漏洞记录给出了 FortiOS 的修复版本，请向 Fortinet 核实所在租户的 OSPF 修复情况。
马桶里有什么
CVE-2026-126254CVSS 9.6iBGP 传播异常属性
已配置的 iBGP 邻居可发送特制输入，将恶意或畸形属性传播给相连路由器。
CVE-2026-126259CVSS 9HA 身份验证绕过
启用了带 standalone-config-sync 的 FGSP 或自动扩缩容时，可接触受影响 HA 流量的攻击者无需身份验证，即可通过特制数据包以超级管理员权限执行命令。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| FortiOS 8.0 | 8.0.2 | |
| FortiOS 7.6 | 7.6.8 | |
| FortiOS 7.4 | 7.4.13 | |
| FortiOS 7.2 | 7.2.14 | |
| FortiOS 7.0 | 无修复 | 迁移到受支持的已修复分支 |
| FortiSASE 26.3 | 26.3.2 | 厂商已应用 iBGP 修复 |
案发时间线
2026年11月10日
Fortinet 发布路由安全公告
FG-IR-26-267 和 FG-IR-26-268 分别说明 OSPF 和 iBGP 漏洞。
2026年11月11日
Fortinet 发布三条 CNA 记录
记录列出受影响版本，并区分 8.0 系列中仅修复 HA 漏洞的版本与路由漏洞修复版本。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Fortinet PSIRT FG-IR-26-267 CSAF一手来源OSPF 原始公告的日期与 FortiOS 修复版本。
- Fortinet PSIRT FG-IR-26-268 CSAF一手来源iBGP 原始公告的日期，以及 FortiOS 和 FortiSASE 修复版本。
- Fortinet CNA CVE-2026-126253一手来源OSPF 漏洞的前提、评分和结构化记录中的 7.0 版本范围。
- Fortinet CNA CVE-2026-126254一手来源须为已配置的 iBGP 邻居这一前提及受影响版本。
- Fortinet CNA CVE-2026-126259一手来源HA 漏洞的前提、受影响版本及仅针对 HA 漏洞的 8.0.1 修复。