Fortinet FortiManager访问控制错误漏洞（CNVD-2025-00408）

我的位置：

漏洞简介

Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。

Fortinet FortiManager存在访问控制错误漏洞，该漏洞源于缺少关键功能的身份验证，攻击者可利用该漏洞通过特制的请求执行任意代码或命令。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

https://nvd.nist.gov/vuln/detail/CVE-2024-47575

Fortinet fortimanager cloud >=6.4.1，<=6.4.7

Fortinet fortimanager cloud >=7.0.1，<7.0.13

Fortinet fortimanager cloud >=7.2.1，<7.2.8

Fortinet fortimanager cloud >=7.4.1，<7.4.5

Fortinet FortiManager >=6.2.0，<6.2.13

Fortinet FortiManager >=6.4.0，<6.4.15

Fortinet FortiManager >=7.0.0，<7.0.13

Fortinet FortiManager >=7.2.0，<7.2.8

Fortinet FortiManager 7.6.0

Fortinet FortiManager >=7.4.0，<7.4.5

厂商已发布了漏洞修复程序，请及时关注更新：

https://fortiguard.fortinet.com/psirt/FG-IR-24-423

厂商补丁 Fortinet FortiManager访问控制错误漏洞（CNVD-2025-00408）的补丁