近日，国家信息安全漏洞库（CNNVD）收到关于Fortinet FortiWeb 授权问题漏洞（CNNVD-2026-84520763、CVE-2026-26035）情况的报送。成功利用漏洞的攻击者，可以完全绕过身份验证机制，以未授权身份访问Fortinet FortiWeb的后台管理功能，进而控制Fortinet FortiWeb管理系统。Fortinet FortiWeb 8.0.0至8.0.2版本、7.6.0至7.6.6版本、7.4.0至7.4.11版本、7.2.0至7.2.12版本、7.0.0至7.0.12版本受此漏洞影响。目前，Fortinet官方已发布新版本修复了漏洞，建议用户及时确认产品版本，尽快采取修补措施。

一、漏洞介绍

Fortinet FortiWeb是美国Fortinet公司的一款Web应用防火墙产品。该漏洞源于FortiWeb 的认证机制存在缺陷，导致远程未认证攻击者可以使用随机生成的用户名和密码成功登录FortiWeb的图形管理界面（GUI）和命令行界面（CLI），进而读取设备配置信息、修改安全策略、植入恶意规则，甚至通过WAF的管理接口进一步控制后端受保护的 Web 应用。

二、危害影响

Fortinet FortiWeb 8.0.0至8.0.2版本、7.6.0至7.6.6版本、7.4.0至7.4.11版本、7.2.0至7.2.12版本、7.0.0至7.0.12版本受此漏洞影响。

三、修复建议

目前，Fortinet官方已发布新版本修复了漏洞，建议用户及时确认产品版本，尽快采取修补措施。