「FortiOS」存在多项脆弱性 - 3项被评为“严重”

Fortinet公司公开了其UTM设备上运行的操作系统“FortiOS”存在的多项脆弱性。其中，3项的严重性被评为四级中的最高级“严重”。

在2026年11月10日，Fortinet发布了关于“FortiOS”的安全顾问，揭示了8项脆弱性。3项被标记为严重，表明对用户的警惕性要求。

其中，“CVE-2026-126259”是由于冗余功能中的认证处理缺陷导致的脆弱性。在特定配置中，通过发送伪造的“HA数据包”，可以在不需要认证的情况下以最高管理员权限执行命令。

此外，“CVE-2026-126254”是由于“BGP守护进程”中的数值截断处理引发的脆弱性。恶意属性可能会从已配置的“iBGP对等体”发送，并传播到连接的路由器。

最后，在“OSPF守护进程”中发现了认证绕过的脆弱性“CVE-2026-126253”。通过伪造的请求，能够在没有认证的情况下发送“LSA（链路状态广告）”。