保安警报 (A25-04-10): Fortinet 产品多个漏洞

描述:

Fortinet 发布了安全公告，以应对 Fortinet 系统的多个漏洞。攻击者可以向受影响的系统传送特制的请求，从而发动攻击。

受影响的系统:

• FortiAnalyzer
• FortiClientEMS
• FortiIsolator
• FortiManager
• FortiOS
• FortiProxy
• FortiWeb
• FortiSwitch

有关受影响产品的详细资料，请参阅供应商网站的相应安全公告中有关 “Affected Products” 的部分。

影响:

成功利用漏洞可以导致受影响的系统发生远端执行程式码、服务被拒绝、权限提升、泄漏资讯、绕过保安限制、仿冒诈骗或篡改。

建议:

适用于受影响系统的修补程式已可获取。受影响系统的系统管理员应遵从供应商的建议，立即採取行动以降低风险。

进一步资讯:

• https://fortiguard.fortinet.com/psirt/FG-IR-23-165
• https://fortiguard.fortinet.com/psirt/FG-IR-24-392
• https://fortiguard.fortinet.com/psirt/FG-IR-24-435
• https://fortiguard.fortinet.com/psirt/FG-IR-24-046
• https://fortiguard.fortinet.com/psirt/FG-IR-24-397
• https://fortiguard.fortinet.com/psirt/FG-IR-24-453
• https://fortiguard.fortinet.com/psirt/FG-IR-24-111
• https://fortiguard.fortinet.com/psirt/FG-IR-24-184
• https://fortiguard.fortinet.com/psirt/FG-IR-23-344
• https://fortiguard.fortinet.com/psirt/FG-IR-24-474
• https://www.hkcert.org/tc/security-bulletin/fortinet-products-multiple-vulnerabilities_new_20250409
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-37930
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-26013
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-32122
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-46671
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-48887
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-50565
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-52962
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-54024
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-54025
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-22855
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-25254