Fortinet 產品多個漏洞
發佈日期: 2025年10月15日
風險: 中度風險
類型: 操作系統 - Network
於 Fortinet 產品發現多個漏洞。遠端攻擊者可利用這些漏洞,於目標系統觸發跨網站指令碼、權限提升、阻斷服務、遠端執行任意程式碼、洩露敏感資料及繞過保安限制。
影響
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
- 權限提升
- 跨網站指令碼
- 阻斷服務
受影響之系統或技術
FortiOS
- FortiOS 6.0 所有版本
- FortiOS 6.2 所有版本
- FortiOS 6.4 所有版本
- FortiOS 7.0 所有版本
- FortiOS 7.2 所有版本
- FortiOS 7.4.0 至 7.4.8
- FortiOS 7.6.0 至 7.6.3
FortiPAM
- FortiPAM 1.0 所有版本
- FortiPAM 1.1 所有版本
- FortiPAM 1.2 所有版本
- FortiPAM 1.3 所有版本
- FortiPAM 1.4.0 至 1.4.2
- FortiPAM 1.5.0
FortiProxy
- FortiProxy 1.0 所有版本
- FortiProxy 1.1 所有版本
- FortiProxy 1.2 所有版本
- FortiProxy 2.0 所有版本
- FortiProxy 7.0 所有版本
- FortiProxy 7.2 所有版本
- FortiProxy 7.4 所有版本
- FortiProxy 7.6.0 至 7.6.3
FortiSwitchManager
- FortiSwitchManager 7.0.0 至 7.0.3
- FortiSwitchManager 7.2.0 至 7.2.5
FortiMail
- FortiMail 7.0 所有版本
- FortiMail 7.2.0 至 7.2.6
- FortiMail 7.4.0 至 7.4.2
FortiManager
- FortiManager 6.0 所有版本
- FortiManager 6.2 所有版本
- FortiManager 6.4 所有版本
- FortiManager 7.0.0 至 7.0.13
- FortiManager 7.2.0 至 7.2.9
- FortiManager 7.4.1 至 7.4.5
- FortiManager 7.6.0 至 7.6.1
FortiManager Cloud
- FortiManager Cloud 7.4.1 至 7.4.3
FortiNDR
- FortiNDR 1.5 所有版本
- FortiNDR 7.0 所有版本
- FortiNDR 7.1 所有版本
- FortiNDR 7.2 所有版本
- FortiNDR 7.4.0 至 7.4.8
- FortiNDR 7.6.0 至 7.6.1
FortiRecorder
- FortiRecorder 7.0.0 至 7.0.4
FortiTester
- FortiTester 4.2 所有版本
- FortiTester 7.0 所有版本
- FortiTester 7.1 所有版本
- FortiTester 7.2 所有版本
- FortiTester 7.3 所有版本
- FortiTester 7.4.0 至 7.4.2
FortiVoice
- FortiVoice 6.0.7 至 6.0.12
- FortiVoice 6.4.0 至 6.4.9
- FortiVoice 7.0.0 至 7.0.4
FortiWeb
- FortiWeb 6.4 所有版本
- FortiWeb 7.0 所有版本
- FortiWeb 7.2 所有版本
- FortiWeb 7.4.0 至 7.4.4
- FortiWeb 7.6.0
FortiAnalyzer
- FortiAnalyzer 6.0 所有版本
- FortiAnalyzer 6.2 所有版本
- FortiAnalyzer 6.4 所有版本
- FortiAnalyzer 7.0.0 至 7.0.13
- FortiAnalyzer 7.2.0 至 7.2.8
- FortiAnalyzer 7.4.0 至 7.4.5
- FortiAnalyzer 7.6.0 至 7.6.2
FortiAnalyzer Cloud
- FortiAnalyzer Cloud 6.4 所有版本
- FortiAnalyzer Cloud 7.0.1 至 7.0.13
- FortiAnalyzer Cloud 7.2.1 至 7.2.8
- FortiAnalyzer Cloud 7.4.1 至 7.4.5
FortiSRA
- FortiSRA 1.4.0 至 1.4.2
- FortiSRA Cloud 1.5.0
FortiClientMac
- FortiClientMac 7.0 所有版本
- FortiClientMac 7.2.1 至 7.2.11
- FortiClientMac 7.4.0 至 7.4.3
FortiClientWindows
- FortiClientWindows 7.0 所有版本
- FortiClientWindows 7.2.1 至 7.2.11
- FortiClientWindows 7.4.0 至 7.4.3
解決方案
在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。
安裝供應商提供的修補程式:
- https://fortiguard.fortinet.com/psirt/FG-IR-23-354
- https://fortiguard.fortinet.com/psirt/FG-IR-24-041
- https://fortiguard.fortinet.com/psirt/FG-IR-24-228
- https://fortiguard.fortinet.com/psirt/FG-IR-24-361
- https://fortiguard.fortinet.com/psirt/FG-IR-24-372
- https://fortiguard.fortinet.com/psirt/FG-IR-24-442
- https://fortiguard.fortinet.com/psirt/FG-IR-24-452
- https://fortiguard.fortinet.com/psirt/FG-IR-24-457
- https://fortiguard.fortinet.com/psirt/FG-IR-24-487
- https://fortiguard.fortinet.com/psirt/FG-IR-24-542
- https://fortiguard.fortinet.com/psirt/FG-IR-24-546
- https://fortiguard.fortinet.com/psirt/FG-IR-25-037
- https://fortiguard.fortinet.com/psirt/FG-IR-25-126
- https://fortiguard.fortinet.com/psirt/FG-IR-25-653
- https://fortiguard.fortinet.com/psirt/FG-IR-25-664
- https://fortiguard.fortinet.com/psirt/FG-IR-25-684
- https://fortiguard.fortinet.com/psirt/FG-IR-25-685
- https://fortiguard.fortinet.com/psirt/FG-IR-25-756
漏洞識別碼
- CVE-2023-46718
- CVE-2024-26008
- CVE-2024-47569
- CVE-2024-50571
- CVE-2025-22258
- CVE-2025-25252
- CVE-2025-25253
- CVE-2025-25255
- CVE-2025-31365
- CVE-2025-31366
- CVE-2025-31514
- CVE-2025-46774
- CVE-2025-47890
- CVE-2025-54822
- CVE-2025-57716
- CVE-2025-57740
- CVE-2025-57741
- CVE-2025-58325
- CVE-2025-58903
資料來源
相關連結
- https://fortiguard.fortinet.com/psirt/FG-IR-23-354
- https://fortiguard.fortinet.com/psirt/FG-IR-24-041
- https://fortiguard.fortinet.com/psirt/FG-IR-24-228
- https://fortiguard.fortinet.com/psirt/FG-IR-24-361
- https://fortiguard.fortinet.com/psirt/FG-IR-24-372
- https://fortiguard.fortinet.com/psirt/FG-IR-24-442
- https://fortiguard.fortinet.com/psirt/FG-IR-24-452
- https://fortiguard.fortinet.com/psirt/FG-IR-24-457
- https://fortiguard.fortinet.com/psirt/FG-IR-24-487
- https://fortiguard.fortinet.com/psirt/FG-IR-24-542
- https://fortiguard.fortinet.com/psirt/FG-IR-24-546
- https://fortiguard.fortinet.com/psirt/FG-IR-25-037
- https://fortiguard.fortinet.com/psirt/FG-IR-25-126
- https://fortiguard.fortinet.com/psirt/FG-IR-25-653
- https://fortiguard.fortinet.com/psirt/FG-IR-25-664
- https://fortiguard.fortinet.com/psirt/FG-IR-25-684
- https://fortiguard.fortinet.com/psirt/FG-IR-25-685
- https://fortiguard.fortinet.com/psirt/FG-IR-25-756
沒有留言:
發佈留言