Fortinet FortiManager遠端執行程式碼漏洞
發佈日期:
2024年10月24日
842
觀看次數
風險: 極高度風險
類型: 操作系統 - Network
於 Fortinet FortiManager發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發遠端執行任意程式碼。
注意：
已偵測到 CVE-2024-47575 正被廣泛利用，FortiManager的fgfmd服務中缺少關鍵功能驗證的漏洞可能允許未經身份驗證的遠端攻擊者透過特製請求執行任意程式碼或命令。
影響
- 遠端執行程式碼
受影響之系統或技術
- FortiManager 7.6 的 7.6.0 版本
- FortiManager 7.4 的 7.4.0 至 7.4.4 版本
- FortiManager 7.2 的 7.2.0 至 7.2.7 版本
- FortiManager 7.0 的 7.0.0 至 7.0.12 版本
- FortiManager 6.4 的 6.4.0 至 6.4.14 版本
- FortiManager 6.2 的 6.2.0 至 6.2.12 版本
- FortiManager Cloud 7.4 的 7.4.1 至 7.4.4 版本
- FortiManager Cloud 7.2 的 7.2.1 至 7.2.7 版本
- FortiManager Cloud 7.0 的 7.0.1 至 7.0.12 版本
- FortiManager Cloud 6.4 的 所有版本
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
分享至