首頁
1
最新消息
2
資訊安全
3
[TWCERT 分享資安情資]_請留意駭客利用Fortinet VPN漏洞進行駭侵行為4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【雲智維資安預警通知】一、摘要        Fortinet 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發繞過身份驗證。二、存在風險         Fortinet 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發繞過身份驗證,其影響系統如下:受影響之系統/漏洞描述:FortiAnalyzer 7.0 版本 7.0.0 至 7.0.15FortiAnalyzer 7.2 版本 7.2.0 至 7.2.11FortiAnalyzer 7.4 版本 7.4.0 至 7.4.9FortiAnalyzer 7.6 版本 7.6.0 至 7.6.5FortiManager 7.0 版本 7.0.0 至 7.0.15FortiManager 7.2 版本 7.2.0 至 7.2.11FortiManager 7.4 版本 7.4.0 至 7.4.9FortiManager 7.6 版本 7.6.0 至 7.6.5FortiOS 7.0 版本 7.0.0 至 7.0.18FortiOS 7.2 版本 7.2.0 至 7.2.12FortiOS 7.4 版本 7.4.0 至 7.4.10FortiOS 7.6 版本 7.6.0 至 7.6.5FortiProxy 7.0 版本 7.0.0 至 7.0.22FortiProxy 7.2 版本 7.2.0 至 7.2.15FortiProxy 7.4 版本 7.4.0 至 7.4.12FortiProxy 7.6 版本 7.6.0 至 7.6.4FortiWeb 8.0 版本 8.0.0 至 8.0.3FortiWeb 7.6 版本 7.6.0 至 7.6.6FortiWeb 7.4 版本 7.4.0 至 7.4.11三、建議改善措施         企業及使用者如有上述漏洞版本應儘速更新: 請將 FortiAnalyzer 7.0 版本 7.0.0 至 7.0.15 更新至 7.0.16 或更高版本。請將 FortiAnalyzer 7.2 版本 7.2.0 至 7.2.11 更新至 7.2.12 或更高版本。請將 FortiAnalyzer 7.4 版本 7.4.0 至 7.4.9 更新至 7.4.10 或更高版本。請將 FortiAnalyzer 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。請將 FortiManager 7.0 版本 7.0.0 至 7.0.15 更新至 7.0.16 或更高版本。請將 FortiManager 7.2 版本 7.2.0 至 7.2.11 更新至 7.2.12 或更高版本。請將 FortiManager 7.4 版本 7.4.0 至 7.4.9 更新至 7.4.10 或更高版本。請將 FortiManager 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。請將 FortiOS 7.0 版本 7.0.0 至 7.0.18 更新至 7.0.19 或更高版本。請將 FortiOS 7.2 版本 7.2.0 至 7.2.12 更新至 7.2.13 或更高版本。請將 FortiOS 7.4 版本 7.4.0 至 7.4.10 更新至 7.4.11 或更高版本。請將 FortiOS 7.6 版本 7.6.0 至 7.6.5 更新至 7.6.6 或更高版本。請將 FortiProxy 7.0 版本 7.0.0 至 7.0.22 更新至 7.0.23 或更高版本。請將 FortiProxy 7.2 版本 7.2.0 至 7.2.15 更新至 7.2.16 或更高版本。請將 FortiProxy 7.4 版本 7.4.0 至 7.4.12 更新至 7.4.13 或更高版本。請將 FortiProxy 7.6 版本 7.6.0 至 7.6.4 更新至 7.6.6 或更高版本。請將 FortiWeb 8.0 版本 8.0.0 至 8.0.3 更新至 8.0.4 或更高版本。請將 FortiWeb 7.6 版本 7.6.0 至 7.6.6 更新至 7.6.7 或更高版本。請將 FortiWeb 7.4 版本 7.4.0 至 7.4.11 更新至 7.4.12 或更高版本。        情資報告連結:https://www.fortiguard.com/psirt/FG-IR-26-060 https://www.kjintelligent.com/hot_530447.html [資安漏洞通知-CIO]_Fortinet 產品存在繞過身份驗證漏洞 2026-03-25 2027-03-25
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_530447.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_530447.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-03-25 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_530447.html


【出處:台灣電腦緊急應變小組 TWCert】

TWCERT/CC 近期接獲外部情資,有攻擊者運用Fortinet VPN漏洞進行攻擊,可能藉此建
立非法帳號、竄改VPN配置或組態資訊等,進而造成單位遭受駭侵。
◎建議措施:
1.請各單位盡速留意設備是否遭到入侵,並將該服務系統版本更新至最新。
2.如未能
及時更新,請關閉Fortinet VPN以緩解此漏洞。
◎相關IOC資訊:
◎備註:
◎參考資料:

上一個 回列表 下一個