CNNVD | 关于Fortinet FortiManager访问控制错误漏洞的通报

中国信息安全 2024-10-24 17:41

扫码订阅《中国信息安全》

邮发代号 2-786

征订热线：010-82341063

漏洞情况****

近日，国家信息安全漏洞库(CNNVD)收到关于Fortinet FortiManager访问控制错误漏洞(CNNVD-202410-2613、CVE-2024-47575)情况的报送。攻击者可以通过构造恶意请求绕过身份认证，在目标设备执行任意命令。FortiManager多个版本均受此漏洞影响。目前，Fortinet官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

一漏洞介绍

Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在访问控制错误漏洞，该漏洞源于缺少关键功能的身份验证，允许攻击者通过特制的请求执行任意代码或命令。

二危害影响

FortiManager 7.6.0版本；FortiManager 7.4.0版本-7.4.4版本；FortiManager 7.2.0版本-7.2.7版本；FortiManager 7.0.0版本-7.0.12版本；FortiManager 6.4.0版本-6.4.14版本；FortiManager 6.2.0版本-6.2.12版本均受此漏洞影响。

三修复建议

目前，Fortinet官方已发布升级补丁修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接如下：

https://fortiguard.fortinet.com/psirt/FG-IR-24-423

本通报由CNNVD技术支撑单位——中孚安全技术有限公司、江苏百达智慧网络科技有限公司、奇安信网神信息技术（北京）股份有限公司、数字新时代（山东）数据科技服务有限公司等技术支撑单位提供支持。

CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。

联系方式：[email protected]

（来源：CNNVD）

分享网络安全知识 强化网络安全意识

欢迎关注《中国信息安全》杂志官方抖音号

《中国信息安全》杂志倾力推荐

“企业成长计划”

点击下图 了解详情