cve-ja
← 新着
CVE

認証なしで、細工したリクエストにより LSA を送出（ブロードキャスト）されるおそれ。

主要な弱点による認証回避。対象は FortiOS。

CVE-2026-126253EUVD-2026-123897GHSA-J3F4-WMXP-QVCR要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
9.3
Critical
CNA
悪用
未確認
CISA の一覧には無い
PoC
見つかっていない
11/13 時点
修正
修正版あり
8.0.2・7.6.8・7.4.13・7.2.14 以降
国内
報道あり
Security NEXT（11/11）
まずやること：FortiOS を 8.0.2・7.6.8・7.4.13・7.2.14 のうち使用中の系統の版以降に更新する
公開
2026年11月11日
最終更新
2026年11月12日
優先度の理由
重大（PoC 未公開）
最終確認
2026年11月12日
EPSS
0.37%
PoC
見つかっていない
攻撃の条件
同じネットワーク・ログイン不要・相手の操作は要らない
国内
国内報道（Security NEXT）

概要

認証なしで、細工したリクエストにより LSA を送出（ブロードキャスト）されるおそれ。

元の説明（英語）を読む

A authentication bypass by primary weakness vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow an unauthenticated attacker to broadcast LSA via specially crafted request

影響を受ける人

OSPF を使う FortiOS の管理者

対策

  • FortiOS を 8.0.2・7.6.8・7.4.13・7.2.14 のうち使用中の系統の版以降に更新する

国内の動き

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月11日・一次情報
脆弱性が公開された
2026年11月11日・国内
Security NEXT が報道

影響する版

Fortinet FortiOS範囲は告知を確認