【資安漏洞預警】Fortinet 的 FortiCloud SSO 存在重大資安漏洞(CVE-2026-24858)

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】Fortinet 的 FortiCloud SSO 存在重大資安漏洞(CVE-2026-24858) [Security Vulnerability Alert] Fortinet's FortiCloud SSO has a critical security vulnerability (CVE-2026-24858).
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202601-00000025 [內容說明] Fortinet 針對 FortiCloud SSO發布重大資安漏洞公告(CVE-2026-24858，CVSS：9.8)，此為身分驗證繞過漏洞，允許擁有FortiCloud帳號和已註冊設備的攻擊者，登入註冊到其他帳號的其他設備。備註：目前Fortinet已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防止針對此漏洞可能的攻擊發生。 [影響平台] FortiAnalyzer 7.6.0至7.6.5版本 FortiAnalyzer 7.4.0至7.4.9版本 FortiAnalyzer 7.2.0至7.2.11版本 FortiAnalyzer 7.0.0至7.0.15版本 FortiManager 7.6.0至7.6.5版本 FortiManager 7.4.0至7.4.9版本 FortiManager 7.2.0至7.2.11版本 FortiManager 7.0.0至7.0.15版本 FortiOS 7.6.0至7.6.5版本 FortiOS 7.4.0至7.4.10版本 FortiOS 7.2.0至7.2.12版本 FortiOS 7.0.0至7.0.18版本 FortiProxy 7.6.0至7.6.4版本 FortiProxy 7.4.0至7.4.12版本 FortiProxy 7.2所有版本 FortiProxy 7.0所有版本 [建議措施] 請更新至以下版本： FortiAnalyzer 7.6.6(含)之後版本 FortiAnalyzer 7.4.10(含)之後版本 FortiAnalyzer 7.2.12(含)之後版本 FortiAnalyzer 7.0.16(含)之後版本 FortiManager 7.6.6(含)之後版本 FortiManager 7.4.10(含)之後版本 FortiManager 7.2.13(含)之後版本 FortiManager 7.0.16(含)之後版本 FortiOS 7.6.6(含)之後版本 FortiOS 7.4.11(含)之後版本 FortiOS 7.2.13(含)之後版本 FortiOS 7.0.19(含)之後版本 FortiProxy 7.6.6(含)之後版本 FortiProxy 7.4.13(含)之後版本備註：FortiProxy 7.2 和 FortiProxy 7.0 請遷移至固定版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-10678-e5cd4-1.html Forwarded from Taiwan Computer Network Crisis Management and Coordination Center: Cybersecurity Alert TWCERTCC-200-202601-00000025 [Content Description] Fortinet has released a critical cybersecurity vulnerability announcement (CVE-2026-24858, CVSS: 9.8) regarding FortiCloud SSO. This is an authentication bypass vulnerability that allows attackers with a FortiCloud account and registered devices to log in to other devices registered to other accounts. Note: Fortinet has observed attackers exploiting this vulnerability and recommends taking immediate temporary mitigation measures to prevent potential attacks exploiting this vulnerability. [Affected Platforms] FortiAnalyzer versions 7.6.0 to 7.6.5 FortiAnalyzer versions 7.4.0 to 7.4.9 FortiAnalyzer versions 7.2.0 to 7.2.11 FortiAnalyzer versions 7.0.0 to 7.0.15 FortiManager versions 7.6.0 to 7.6.5 FortiManager versions 7.4.0 to 7.4.9 FortiManager versions 7.2.0 to 7.2.11 FortiManager versions 7.0.0 to 7.0.15 FortiOS versions 7.6.0 to 7.6.5 FortiOS versions 7.4.0 to 7.4.10 FortiOS versions 7.2.0 to 7.2.12 FortiOS versions 7.0.0 to 7.0.18 FortiProxy Versions 7.6.0 to 7.6.4 FortiProxy versions 7.4.0 to 7.4.12 All versions of FortiProxy 7.2 All versions of FortiProxy 7.0 [Recommended Action] Please update to the following versions: FortiAnalyzer 7.6.6 and later FortiAnalyzer 7.4.10 and later FortiAnalyzer 7.2.12 and later FortiAnalyzer 7.0.16 and later FortiManager 7.6.6 and later FortiManager 7.4.10 and later FortiManager 7.2.13 and later FortiManager 7.0.16 and later FortiOS 7.6.6 and later FortiOS Versions 7.4.11 and later FortiOS 7.2.13 and later FortiOS 7.0.19 and later FortiProxy 7.6.6 and later FortiProxy 7.4.13 and later Note: FortiProxy 7.2 and FortiProxy 7.0 should be migrated to the fixed version. [References] 1. https://www.twcert.org.tw/tw/cp-169-10678-e5cd4-1.html
相關訊息	參考資料
公告時間	2026/1/29 至 2026/7/29	點閱次數	162