CVE

認証なしで、細工したパケットにより不正な命令を実行されるおそれ。

不適切な認可。対象は FortiManager。

CVE-2026-126261EUVD-2026-123051GHSA-952J-P3C7-FPQX要確認

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS

9.0

Critical

CNA

悪用

未確認

CISA の一覧には無い

PoC

見つかっていない

11/14 時点

修正

修正版あり

8.0.1・7.6.8・7.4.6・7.2.9 以降

国内

まだ無い

同じ CVE 番号の記事を待っている

まずやること：FortiManager を 8.0.1、7.6.8、7.4.6、7.2.9 以降に更新する

公開

2026年11月10日

最終更新

2026年11月14日

優先度の理由

重大（PoC 未公開）

最終確認

2026年11月14日

EPSS

0.78%

PoC

見つかっていない

攻撃の条件

ネット越し・ログイン不要・相手の操作は要らない

国内

まだ無い

概要

認証なしで、細工したパケットにより不正な命令を実行されるおそれ。

元の説明（英語）を読む

A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.5, FortiManager 7.2.0 through 7.2.8 may allow an unauthenticated attacker that can reach the FGFM port to execute code or commands via crafted FGFM packets.

影響を受ける人

FortiManager 7.2.0〜7.6.7、8.0.0 の管理者

対策

FortiManager を 8.0.1、7.6.8、7.4.6、7.2.9 以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。

PoC

公開されている PoC は、まだ見つかっていない。

経過

2026年11月10日・一次情報

脆弱性が公開された

影響する版

Fortinet FortiManager範囲は告知を確認