【出處:台灣電腦緊急應變小組 TWCert】

Fortinet 針對 FortiCloud SSO發布重大資安漏洞公告(CVE-2026-24858，CVSS：9.8)
，此為身分驗證繞過漏洞，允許擁有FortiCloud帳號和已註冊設備的攻擊者，登入註冊到其他帳號的
其他設備。
備註：目前Fortinet已觀察到有攻擊者利用此漏洞，建議儘速採取暫時緩解措施，以防
止針對此漏洞可能的攻擊發生。
◎建議措施:
請更新至以下版本：
FortiAnalyzer 7.6.6(含)之後版本、
FortiAnalyzer 7.4.10(含
)之後版本、
FortiAnalyzer 7.2.12(含)之後版本、
FortiAnalyzer 7.0.16(含)之後版本、
FortiM
anager 7.6.6(含)之後版本、
FortiManager 7.4.10(含)之後版本、
FortiManager 7.2.13(含)之後
版本、
FortiManager 7.0.16(含)之後版本、
FortiOS 7.6.6(含)之後版本、
FortiOS 7.4.11(含)
之後版本、
FortiOS 7.2.13(含)之後版本、
FortiOS 7.0.19(含)之後版本、
FortiProxy 7.6.6(含
)之後版本、
FortiProxy 7.4.13(含)之後版本
備註：FortiProxy 7.2 和 FortiProxy 7.0 請遷
移至固定版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://fortiguard.fortinet.com/psirt/FG-IR-26-060
2. https://nvd.nist.go
v/vuln/detail/CVE-2026-24858