FortiSIEM, FortiMonitorOnSight：限制代码执行影响

发布 · 更新 · 数字战略 · 9 分钟阅读 · 作者 Cyber Intelligence Embassy

内容摘要

FortiSIEM, FortiMonitorOnSight：远程代码执行。本文回顾2026-09-11的案例，依据CERTFR-2026-AVI-1166梳理21条版本记录和11个CVE、已记载版本及适用于网络接入的检查。

AI生成插图：采用深色材质与柔和金色照明的网络安全技术空间 插图 · 虚构场景
本文目录

本文回顾2026-09-11的情况，于2026年10月27日编写。日期指所分析的那一天；下方另列来源的首次发布日期及修订日期。

通告对实际环境意味着什么

起点是2026-09-11发布的CERTFR-2026-AVI-1166。其范围包括FortiSIEM, FortiMonitorOnSight, FortiSandbox, FortiSOAR on-premise, FortiSandbox PaaS, FortiManager, FortiManager Cloud, FortiPAM Chrome Extension, FortiPAM, FortiSandbox Cloud, FortiOS, FortiSOAR PaaS，所列影响为拒绝服务, 远程代码执行, 数据篡改, 安全控制绕过, 机密性受损, 权限提升。这些陈述针对通告的整体范围，并不表示每项影响都适用于每个产品或每个CVE。

本案例涉及21条版本记录和11个CVE编号。必须按组件跟踪修复；整体更新成功并不能证明FortiSIEM和FortiAnalyzer都已获得各自需要的补丁。

需要检查的产品和版本

来源编号
CERTFR-2026-AVI-1166
来源首次发布
2026-09-11
截至分析日可用的最新修订
2026-09-11
所列组件
FortiSIEM, FortiMonitorOnSight, FortiSandbox, FortiSOAR on-premise, FortiSandbox PaaS, FortiManager, FortiManager Cloud, FortiPAM Chrome Extension, FortiPAM, FortiSandbox Cloud, FortiOS, FortiSOAR PaaS, FortiProxy, FortiClientWindows, FortiAnalyzer
CVE编号
CVE-2026-22575, CVE-2026-84391, CVE-2026-84390, CVE-2026-84387, CVE-2026-84388, CVE-2026-84389, CVE-2026-84392, CVE-2026-84385, CVE-2026-84386, CVE-2026-26084, CVE-2026-84393
组件公开条件
FortiMonitorOnSight7.2.x : < 7.2.8
FortiSandbox5.0.x : < 5.0.7
FortiSandbox5.2.x : < 5.2.1
FortiSandbox PaaS5.0.x : < 5.0.6
FortiManager< 7.4.11
FortiManager Cloud7.6.x : < 7.6.5
FortiPAM Chrome Extension< 8.0.1.123
FortiPAM< 1.9.1
FortiSandbox Cloud5.0.x : < 5.0.6
FortiManager7.6.x : < 7.6.5
FortiOS7.6.x : < 7.6.7
FortiSandbox4.4.x : < 4.4.10
FortiManager Cloud< 7.4.11
FortiSOAR PaaS7.6.x : < 7.6.7
FortiSOAR on-premise7.6.x : < 7.6.7
FortiClientWindows< 7.4.7
FortiAnalyzer7.6.x : < 7.6.7

对于FortiMonitorOnSight，公开条件为“7.2.x : < 7.2.8”。应在其所属分支内，将实际加载版本与该条件比对。修复另一种FortiSIEM, FortiMonitorOnSight发行版不能作为本案例关闭的依据。

机制与前提条件

代码执行可能使攻击者获得受影响进程的权限。检查服务账户及其能够访问的网络目标；隔离可以减少横向移动，但不能代替补丁。

由fortinet发布的一手记录CVE-2026-22575涉及FortiManager, FortiManager Cloud，所采用的修订日期为2026-09-08。此范围与CERTFR-2026-AVI-1166中的集成产品及产品组分别展示。

CVE-2026-22575的公开评分为CVSS 3.1，4.7/10。下方向量描述技术前提，不表示攻击频率或某个部署被攻陷的概率。

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C

攻击向量
网络
预先所需权限
高
用户交互
无需
复杂度
低
弱点分类
CWE-284

选择合适的处置措施

  1. 定位FortiMonitorOnSight实例、运行版本和负责人，将条件7.2.x : < 7.2.8与CERTFR-2026-AVI-1166一同记录。
  2. 将安装分支与FortiMonitorOnSight厂商说明比对，准备该分支的升级包和依赖服务测试，并保存变更前状态。
  3. 修改FortiMonitorOnSight后再次获取实际加载版本，验证下述业务流程。每项例外都需要负责人、暴露减轻措施和到期日期。

在真实业务流程中验证修复

需为FortiSIEM, FortiMonitorOnSight调整的验证场景：对FortiMonitorOnSight，从每个可到达服务的网络区测试获准业务流，并确认管理访问限制。如果存在冗余节点，应在计划维护窗口中检查两端及切换后的规则保持情况。 这是防御性检查建议，并非声称已在第三方系统上完成测试。

CERTFR-2026-AVI-1166的分析边界：本文不能替代厂商前提要求或本组织的日志调查。只展示文档明确记载的版本，不虚构攻击日期或受害者。

本案例的具体问题

FortiMonitorOnSight需要检查什么条件？

CERTFR-2026-AVI-1166记载FortiMonitorOnSight — 7.2.x : < 7.2.8。应核实发行版和实际运行版本，不能将边界推广到通告未涉及的分支。

为什么不能用一个补丁统一处理FortiSIEM和FortiAnalyzer？

CERTFR-2026-AVI-1166在21条记录中分别列出这些组件。各分支都需要与其更新说明及功能测试对应。

记录CVE-2026-22575明确了哪些前提？

CVE-2026-22575公开向量为CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C。将其用于CERTFR-2026-AVI-1166所列集成产品前，应在FortiManager, FortiManager Cloud上核实各项条件。

来源与相关分析

实用指南 : 网络风险评估：优先级清单

进一步理解本案例的处置决策

原始通报的完整清单

文章表格可能只是节选。以下列出指定修订版中的全部受影响系统条目与CVE。这不是贵方资产清单，也不代表每个CVE都影响每种产品。

官方来源 · CERTFR-2026-AVI-1166
通报修订日期 : · 核查日期 :

受影响系统 · 21

保留法语原文，以免版本条件的翻译产生歧义。

  1. FortiSIEM versions antérieure à 7.5.2
  2. FortiMonitorOnSight versions 7.2.x antérieures à 7.2.8
  3. FortiSandbox versions 5.0.x antérieures à 5.0.7
  4. FortiSOAR on-premise versions antérieure à 7.5.4
  5. FortiSandbox versions 5.2.x antérieures à 5.2.1
  6. FortiSandbox PaaS versions 5.0.x antérieures à 5.0.6
  7. FortiManager versions antérieures à 7.4.11
  8. FortiManager Cloud versions 7.6.x antérieures à 7.6.5
  9. FortiPAM Chrome Extension versions antérieures à 8.0.1.123
  10. FortiPAM versions antérieures à 1.9.1
  11. FortiSandbox Cloud versions 5.0.x antérieures à 5.0.6
  12. FortiManager versions 7.6.x antérieures à 7.6.5
  13. FortiOS versions 7.6.x antérieures à 7.6.7
  14. FortiSandbox versions 4.4.x antérieures à 4.4.10
  15. FortiSOAR PaaS versions antérieure à 7.5.4
  16. FortiProxy versions 7.6.x antérieures 7.6.7
  17. FortiManager Cloud versions antérieures à 7.4.11
  18. FortiSOAR PaaS versions 7.6.x antérieures à 7.6.7
  19. FortiSOAR on-premise versions 7.6.x antérieures à 7.6.7
  20. FortiClientWindows versions antérieures à 7.4.7
  21. FortiAnalyzer versions 7.6.x antérieures à 7.6.7
CVE编号 · 11