---

📋 概述

CVE-2026-44277 是 Fortinet FortiAuthenticator 中的一个严重漏洞，允许未授权攻击者通过特定 API 端点的不当访问控制实现远程代码执行（RCE）。

🛠 受影响版本

产品	受影响版本	修复版本
FortiAuthenticator	6.5.0 - 6.5.6	6.5.7+
FortiAuthenticator	6.6.0 - 6.6.8	6.6.9+
FortiAuthenticator	8.0.0 - 8.0.2	8.0.3+

注意：FortiAuthenticator Cloud 不受影响。

⚡ 影响

• 未授权远程代码执行
• 设备的完全入侵
• 潜在横向移动至 Active Directory / RADIUS 环境
• 对使用 FortiAuthenticator 进行双因素认证、RADIUS 或 SAML 的组织构成高风险

🧪 PoC 使用方法

python3 CVE-2026-44277.py http://target-ip

示例输出（存在漏洞）：

[*] Testing → /api/v1/aaa → Reachable
[!!] Potential vulnerable endpoint found!
[!!] Target is likely vulnerable to CVE-2026-44277

🛡️ 缓解措施

• 立即升级至最新修补版本
• 限制访问 FortiAuthenticator 管理界面（使用 VPN + IP 白名单）
• 禁用不必要的 API 访问

🔍 Shodan / FoFa 搜索语法

FoFa：

app="Fortinet-FortiAuthenticator"

Shodan：

"FortiAuthenticator" port:443