【出處:台灣電腦緊急應變小組 TWCert】

Fortinet旗下FortiWeb是一款提供網站應用程式的防火牆產品，其功能涵蓋異常偵測、
API保護、機器人緩解和進階威脅分析等。日前，Fortinet發布重大資安漏洞公告(CVE-2026-26035，
CVSS：9.8)，FortiWeb 遠端 Radius 類型管理員身分驗證配置中存在身分驗證不當漏洞，使用特定
的非預設設定時，可能允許未經身分驗證的遠端攻擊者，使用隨機使用者名稱和密碼登入FortiWeb G
UI/CLI。
◎建議措施:
請更新至以下版本：
FortiWeb 7.2.13版本(含)之後版本、
FortiWeb 7.4.12版本(含)
之後版本、
FortiWeb 7.6.7版本(含)之後版本、
FortiWeb 8.0.3版本(含)之後版本
◎相關IOC資訊:
◎備註:
◎參考資料:
1. https://fortiguard.fortinet.com/psirt/FG-IR-26-158
2. https://nvd.nist.go
v/vuln/detail/CVE-2026-26035