概要
認証なしで、細工した HA 用の通信から最高権限のコマンドを実行されるおそれ。
元の説明（英語）を読む
A missing authentication for critical function vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow an unauthenticated attacker with HA FGSP + standalone-config-sync, or autoscale to execute command as super admin via crafted HA packets.
影響を受ける人
HA の FGSP（設定同期あり）か autoscale を使う FortiOS の管理者
対策
- FortiOS を 8.0.1・7.6.8・7.4.13・7.2.14 のうち使用中の系列の版以降に更新する
国内の動き
- Security NEXT（報道）↗11/11
海外の動き
本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。
PoC
公開されている PoC は、まだ見つかっていない。
経過
2026年11月11日・一次情報
脆弱性が公開された
2026年11月11日・国内
Security NEXT が報道
影響する版
Fortinet FortiOS範囲は告知を確認