Fortinet 於 2024 年 10 月發布 FortiManager 相關安全公告 CVE-2024-47575 [1]。公告指出缺失的身分驗證可能讓遠端攻擊者執行未授權的操作 [1]。管理臺一旦被入侵，連帶管理的防火牆與組態都可能受影響，應立即依公告修補並檢查異常節點 [1]。
補記：這起事件在 2024年10月23日 公開，本站於 2026年11月10日 才收錄，不是新發生的事件。
Fortinet 公布 FortiManager 缺失驗證漏洞 CVE-2024-47575
閱讀約 1 分鐘
- 揭露
- 2024年10月23日
- 發布
- 2026年11月10日
- 最後更新
- 2026年11月7日
- CVSS 依據
- 本站評估
- 94.8%，高於 100% 的漏洞
- 利用與修補狀態
- 已有修補
- 初始入侵方式
- 漏洞狀態
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| Fortinet FortiManager | 見官方 PSIRT[1] | — | ✗ 未修補 |
我有用這個產品嗎？
把產品加入你的系統清單，之後有相關通報或重大進展會寄信通知你。
事件時間軸
- Fortinet 公布 CVE-2024-47575[1]
技術細節
已有來源支持的內容
請依官方 PSIRT 升級並檢視未知裝置註冊或異常組態變更。 [1]。
來源原文核對摘錄：「Workarounds Upgrade to a fixed version or use one of the following workarounds, depending on the version you're running: 1- For FortiManager versions 7.0.12 or above, 7.2.5 or above, 7.4.3 or above (but not 7.6.0), prevent unknown devices to attempt to register: config system glo」 [1]。
參考來源
官方 / 一級來源1
- [1]
“Workarounds Upgrade to a fixed version or use one of the following workarounds, depending on the version you're running: 1- For FortiManager versions 7.0.12 or above, 7.2.5 or above, 7.4.3 or above (but not 7.6.0), prevent unknown devices to attempt to register: config system glo”
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。