2025年12月11日星期四

Fortinet 產品多個漏洞

Fortinet 產品多個漏洞

發佈日期: 2025年12月10日

風險: 中度風險

類型: 操作系統 - Network

於 Fortinet 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行任意程式碼、權限提升、洩露敏感資料及繞過保安限制。

影響

  • 繞過保安限制
  • 資料洩露
  • 權限提升
  • 遠端執行程式碼

受影響之系統或技術

FortiAnalyzer

  • FortiAnalyzer 7.2.0 至 7.2.5
  • FortiAnalyzer 7.4.0 至 7.4.2

FortiAuthenticator

  • FortiAuthenticator 6.3 所有版本
  • FortiAuthenticator 6.4 所有版本
  • FortiAuthenticator 6.5 所有版本
  • FortiAuthenticator 6.6.0 至 6.6.6

FortiManager

  • FortiManager 6.4 所有版本
  • FortiManager 7.0 所有版本
  • FortiManager 7.2.0 至 7.2.5
  • FortiManager 7.4.0 至 7.4.2

FortiOS

  • FortiOS 6.4 所有版本
  • FortiOS 7.0 所有版本
  • FortiOS 7.2 所有版本
  • FortiOS 7.4.0 至 7.4.8
  • FortiOS 7.6.0 至 7.6.3

FortiPortal

  • FortiPortal 6.0 所有版本

FortiProxy

  • FortiProxy 7.0.0 至 7.0.21
  • FortiProxy 7.2.0 至 7.2.14
  • FortiProxy 7.4.0 至 7.4.10
  • FortiProxy 7.6.0 至 7.6.3

FortiSwitchManager

  • FortiSwitchManager 7.0.0 至 7.0.5
  • FortiSwitchManager 7.2.0 至 7.2.6

FortiWeb

  • FortiWeb 7.0.0 至 7.0.11
  • FortiWeb 7.2.0 至 7.2.11
  • FortiWeb 7.4.0 至 7.4.10
  • FortiWeb 7.6.0 至 7.6.5
  • FortiWeb 8.0.0 至 8.0.1

FortiPAM

  • FortiPAM 1.0 所有版本
  • FortiPAM 1.1 所有版本
  • FortiPAM 1.2 所有版本
  • FortiPAM 1.3 所有版本
  • FortiPAM 1.4 所有版本

FortiSASE

  • FortiSASE 24.1.b

FortiSRA

  • FortiSRA 1.4 所有版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

於

沒有留言:

發佈留言

訂閱： 發佈留言 (Atom)

蘋果產品多個漏洞

蘋果產品多個漏洞 發佈日期: 2025年12月15日 風險: 極高度風險 類型: 操作系統 - 流動裝置及操作系統 於蘋果產品發現多個漏洞。遠端...