跳到正文
热点事件持续更新

Fortinet披露多个无登录RCE漏洞

1 篇报道1 个报道来源54 分钟前更新

先了解这件事

AI 综述

Fortinet 于 11 月 10 日披露并修复影响 FortiManager、FortiAnalyzer 与 FortiOS 的多个严重漏洞,其中 CVE-2026-126170 评分 9.8,部分漏洞允许攻击者无需登录即可远程执行代码。 漏洞涉及管理 API、设备通信服务、路由及特定高可用配置。当 JSON API 启用时,构造的请求可让未认证攻击者执行代码或命令;Fortinet 建议管理员用 set rpc-permit none 关闭不再使用的 JSON API 访问以降低暴露面,并尽快按公告更新。

AI 根据报道生成 · 48 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月11日
  1. Cyber Security News
    Fortinet 披露 FortiManager 与 FortiAnalyzer 多个可无登录远程代码执行的严重漏洞

    Fortinet 于 11 月 10 日披露影响 FortiManager、FortiAnalyzer 与 FortiOS 的多个严重漏洞,其中 CVE-2026-126170(CVSS 9.8。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。