扫码订阅《中国信息安全》
邮发代号 2-786
征订热线：010-82341063
漏洞情况
近日，国家信息安全漏洞库(CNNVD)收到关于Fortinet FortiManager访问控制错误漏洞(CNNVD-202410-2613、CVE-2024-47575)情况的报送。攻击者可以通过构造恶意请求绕过身份认证，在目标设备执行任意命令。FortiManager多个版本均受此漏洞影响。目前，Fortinet官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。
一
漏洞介绍
二
危害影响
三
修复建议
https://fortiguard.fortinet.com/psirt/FG-IR-24-423
本通报由CNNVD技术支撑单位——中孚安全技术有限公司、江苏百达智慧网络科技有限公司、奇安信网神信息技术（北京）股份有限公司、数字新时代（山东）数据科技服务有限公司等技术支撑单位提供支持。
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。
联系方式：[email protected]
分享网络安全知识 强化网络安全意识
欢迎关注《中国信息安全》杂志官方抖音号
《中国信息安全》杂志倾力推荐
“企业成长计划”
点击下图 了解详情
原文始发于微信公众号（中国信息安全）：CNNVD | 关于Fortinet FortiManager访问控制错误漏洞的通报
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论