安全升级注意事项

开局与日常维护7.2.X7.4.X7.6.X8.0.X大约 4 分钟

重要

2026-10-22，Fortinet 发布多产品安全加固更新通告（https://www.fortinet.com/blog/ciso-collective/fortinet-releases-security-hardening-release-for-multiple-products），涉及关键及高危漏洞修复，相关内容请参阅中文说明。
请参照版本推荐，按升级路径尽快升级至对应机型的推荐版本，优先处理面向互联网的设备。

升级至上述安全加固版本（7.4.13、7.6.8）时，部分型号可能遇到固件安装限制，部分版本可能出现管理登录、接口转发、代理或认证异常。以下按型号与功能列出相关问题、适用版本及处理方式。

30G/31G 系列

问题描述：BIOS 版本低于 05000200 时，烧录 FortiOS 7.6 和 8.0 镜像受到限制。
影响版本：FortiOS 7.6 和 8.0 的相关镜像，涉及 BIOS 版本低于 05000200 的 30G/31G 系列设备。
计划修复版本：8.0.3（尚未发布）、7.6.9（尚未发布）。
临时解决办法：先烧录 FortiOS 7.4.8 或 8.0.3，再使用 GUI 的升级或降级功能。
相关信息
Flash 刷机操作可参考系统管理 → 固件与配置管理 → 固件版本管理 → Flash 刷机。

问题描述：FGT/FWF-3xG 在升级过程中内存使用率高于 60% 时，可能出现镜像解压失败。
```
inflate failed: round 1, err -3
```
临时解决办法：
1. 降低升级前的内存占用，具体可参考开局与日常维护 → 2GB 内存设备配置优化。
2. 重启设备，先升级至 FortiOS 7.4.9，再升级至 7.4.11。

问题描述：CMS（Cryptographic Message Syntax）是基于 IETF 标准的数字签名格式。30G/31G 系列跨越签名格式变化时，需要经过能识别 CMS 镜像的中间版本。
影响版本：涉及 FortiOS 7.2.11、7.4.8 等起始版本的签名格式过渡，以及 7.4.11 或 7.4.12 到 7.6.x 的升级路径。
重要
- FortiOS 7.2.11 不能直接升级至 7.2.12 或 7.2.13。
- FortiOS 7.4.11 或 7.4.12 到 7.6.x 的升级路径尚未提供。

临时解决办法：按以下路径完成签名格式过渡。

临时解决办法：按以下顺序完成签名格式过渡。

分支	过渡顺序
7.6	7.6.7（非 CMS） → 7.6.8（非 CMS，但可识别 CMS 镜像） → 7.6.9（CMS，尚未发布）
8.0	8.0.0（非 CMS） → 8.0.1（非 CMS，但可识别 CMS 镜像） → 8.0.2（CMS）

问题描述：升级后管理员通过 SAML SSO 登录 GUI 可能失败，涉及 Security Fabric 和非 Security Fabric 场景。仅影响 GUI 管理登录，CLI 仍可访问，IPsec 和 Agentless/SSL VPN 不受影响。
影响版本：FortiOS 7.6.8。FortiOS 7.2.14 和 7.4.13 不受影响。
计划修复版本：FortiOS 7.6.9（尚未发布）。
临时解决办法：暂不升级至 FortiOS 7.6.8，或在升级前启用本地管理员账号。
重要
依赖 SAML SSO 管理登录的设备暂不升级至 FortiOS 7.6.8。如需升级，应提前启用本地管理员账号，避免升级后因 SAML SSO 失败而无法登录 GUI。
相关 Release Notes（对应问题 Bug ID：1338764、1355780）：https://docs.fortinet.com/document/fortigate/7.6.8/fortios-release-notes/545418/csf-downstream-gui-login-fails-with-security-fabric-saml-sso。