Fortinet披露多个无登录RCE漏洞
热点事件持续更新
Fortinet披露多个无登录RCE漏洞
1 篇报道1 个报道来源54 分钟前更新
先了解这件事
AI 综述
Fortinet 于 11 月 10 日披露并修复影响 FortiManager、FortiAnalyzer 与 FortiOS 的多个严重漏洞,其中 CVE-2026-126170 评分 9.8,部分漏洞允许攻击者无需登录即可远程执行代码。 漏洞涉及管理 API、设备通信服务、路由及特定高可用配置。当 JSON API 启用时,构造的请求可让未认证攻击者执行代码或命令;Fortinet 建议管理员用 set rpc-permit none 关闭不再使用的 JSON API 访问以降低暴露面,并尽快按公告更新。
AI 根据报道生成 · 48 分钟前更新
最新进展11月11日 11:15
Fortinet 披露 FortiManager 与 FortiAnalyzer 多个可无登录远程代码执行的严重漏洞报道时间线
沿着报道,了解事件的不同侧面。
11月11日
- Cyber Security NewsFortinet 披露 FortiManager 与 FortiAnalyzer 多个可无登录远程代码执行的严重漏洞
Fortinet 于 11 月 10 日披露影响 FortiManager、FortiAnalyzer 与 FortiOS 的多个严重漏洞,其中 CVE-2026-126170(CVSS 9.8。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。