安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于Fortinet FortiManager 身份认证绕过漏洞(CVE-2024-47575)

发布时间 2024-10-24

2024年10月23日,网上更新披露了Fortinet FortiManager 身份认证绕过漏洞(CVE-2024-47575)。


漏洞描述:官方披露 CVE-2024-47575 Fortinet FortiManager 身份认证绕过漏洞,由于某些接口或者功能存在关键的认证缺失,攻击者可以通过恶意构造的请求绕过身份认证,从而执行任意命令。


影响范围:

FortiManager <6.4 版本

FortiManager <7.2 版本

FortiManager <7.4 版本

FortiManager <7.6 版本

FortiManager <云7.4

风险等级:高危


修复方案:

官方已发布安全更新,建议升级至最新版本。


进行安全更新方法: 

https://community.fortinet.com/t5/FortiManager/Technical-Tip-FortiManager-data-configuration-and/ta-p/351748