FortiMonitorOnSight存在重大資安漏洞(CVE-2026-84390)
- 發布單位:TWCERT/CC
- 更新日期:2026-09-11
- 點閱次數:253
- 內容說明：
FortiMonitorOnSight Web入口網站存在原始碼含有敏感資訊漏洞(CVE-2026-84390，CVSS：9.6)，此漏洞可能允許未經身分驗證的遠端攻擊者，透過偽冒或重複使用JWT繞過身分驗證。
- 影響平台：
FortiMonitorOnSight 7.2.0至7.2.2版本
FortiMonitorOnSight 7.2.4至7.2.7版本
- 處置建議：
請更新至以下版本：
FortiMonitorOnSight 7.2.8(含)之後版本