內容說明
研究人員發現Fortinet FortiWeb存在不當驗證(Improper Authentication)漏洞(CVE-2026-26035)，當設備啟用特定非預設之遠端RADIUS類型管理者身分鑑別組態時，未經身分鑑別之遠端攻擊者可使用任意使用者名稱與通行碼登入FortiWeb之圖形管理介面(GUI)或命令列介面(CLI)，進而取得管理者權限並控制受影響設備。請儘速確認並進行修補。
影響平台
FortiWeb 7.2.0至7.2.12、7.4.0至7.4.11、7.6.0至7.6.6及8.0.0至8.0.2版本
處置建議
官方已針對漏洞釋出修補程式，請升級至FortiWeb 7.2.13、7.4.12、7.6.7或8.0.3(含)以後版本。 如因故無法立即升級，可暫時於管理介面「System > Administrators」或命令列介面關閉遠端類型管理者帳號之萬用字元(Wildcard)設定以降低風險。 詳細說明請參考官方公告，網址如下： https://fortiguard.fortinet.com/psirt/FG-IR-26-158
參考資料
1. https://nvd.nist.gov/vuln/detail/CVE-2026-26035 2. https://fortiguard.fortinet.com/psirt/FG-IR-26-158
