FortiOS có nhiều lỗ hổng, 3 lỗ hổng được đánh giá là nghiêm trọng
Fortinet đã phát hiện và công bố nhiều lỗ hổng trong hệ điều hành FortiOS. Trong số đó, 3 lỗ hổng được đánh giá là mức độ 'crucial'. FortiOS là hệ điều hành được sử dụng trong các thiết bị bảo mật của Fortinet.
Fortinet đã phát hiện và công bố nhiều lỗ hổng trong hệ điều hành FortiOS. Trong số đó, 3 lỗ hổng được đánh giá là mức độ 'crucial'. FortiOS là hệ điều hành được sử dụng trong các thiết bị bảo mật của Fortinet.
Nội dung chính
- Fortinet công bố 8 lỗ hổng trong FortiOS, trong đó 3 lỗ hổng được đánh giá là 'crucial'.
- Một trong số đó là CVE-2026-126259, liên quan đến chức năng HA và có thể cho phép thực thi lệnh với quyền quản trị.
- CVE-2026-126254 liên quan đến BGP và có thể dẫn đến truyền tải thông tin không chính xác.
- CVE-2026-126253 liên quan đến OSPF và có thể cho phép bypass xác thực.
- Fortinet đã công bố thông tin này vào ngày 10/11/2026.
Chi tiết sự việc
Fortinet đã công bố 8 lỗ hổng trong hệ điều hành FortiOS, trong đó 3 lỗ hổng được đánh giá là mức độ 'crucial'.
Một trong số đó là CVE-2026-126259, liên quan đến chức năng HA và có thể cho phép thực thi lệnh với quyền quản trị.
CVE-2026-126254 liên quan đến BGP và có thể dẫn đến truyền tải thông tin không chính xác.
CVE-2026-126253 liên quan đến OSPF và có thể cho phép bypass xác thực.
Fortinet đã công bố thông tin này vào ngày 10/11/2026.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Security NEXT (Nhật Bản). Vui lòng đối chiếu bài gốc trước khi sử dụng.
Tin tổng hợp tự động từ Security NEXT (Nhật Bản) (https://www.security-next.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Fortinet công bố lỗ hổng nghiêm trọng trong FortiMail
Nhóm tấn công khai thác lỗ hổng zero-day trong Check Point, gây rò rỉ dữ liệu
Nhóm tấn công sử dụng AI khai thác AWS trong 16 ngày
