每日高危漏洞速报 2026-01-27（2 条）
每日高危漏洞速报 · 2026-01-27
共收录 2 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述：当日收录 2 条漏洞。其中 CVE-2026-24858 已被在野利用（KEV），影响 Fortinet 的 FortiAnalyzer、FortiManager、FortiOS 与 FortiProxy 等多条产品线，属于认证绕过类问题；攻击者只需具备 FortiCloud 账户且持有注册设备，即可触发该漏洞，应最优先排查与修补。另一条 CVE-2026-24479 为开源在线评测系统 HUSTOF 的文件导入模块问题，CVSS 9.8，但尚无在野利用迹象。整体看，风险集中在 Fortinet 边界与运维设备，建议优先处置 KEV 条目。
今日收录
- CVE-2026-24479 —
9.8— HUSTOF 26.01.24 之前版本中，problem_import_qduoj.php 与 problem_import_hoj.php 模块存在缺陷，可被利用。 - CVE-2026-24858 —
0.0— 攻击者利用 FortiCloud 账户和已注册设备，即可绕过 FortiAnalyzer、FortiManager、FortiOS 和 FortiProxy 的认证。 [KEV]