| CVE編號 | CVE-2026-84390 |
|---|---|
| 影響產品 | FortiMonitorOnSight |
| 解決辦法 | 請更新至以下版本： FortiMonitorOnSight 7.2.8(含)之後版本 |
| 張貼日 | 2026-09-11 |
| 上稿單位 | TWCERT/CC |
- 內容說明：
FortiMonitorOnSight Web入口網站存在原始碼含有敏感資訊漏洞(CVE-2026-84390，CVSS：9.6)，此漏洞可能允許未經身分驗證的遠端攻擊者，透過偽冒或重複使用JWT繞過身分驗證。
- 影響平台：
FortiMonitorOnSight 7.2.0至7.2.2版本
FortiMonitorOnSight 7.2.4至7.2.7版本