• 發布單位:TWCERT/CC
• 更新日期:2025-03-13
• 點閱次數:685

• 內容說明：

Fortinet的FortiADC是一款應用程式交付控制器，旨在增強應用程式的擴展性、效能及安全性。Fortinet發布FortiADC GUI 存在重大資安漏洞(CVE-2023-37933，CVSS：8.8)，此漏洞允許經過身分驗證的攻擊者，透過特殊的HTTP或HTTPs執行跨腳本攻擊(XSS)。

• 影響平台：

FortiADC 7.4.0

FortiADC 7.2.0 至 7.2.1

FortiADC 7.1.0 至 7.1.3

FortiADC 7.0 所有版本

FortiADC 6.2 所有版本

FortiADC 6.1 所有版本

FortiADC 6.0 所有版本

FortiADC 5.4 所有版本

FortiADC 5.3 所有版本

• 處置建議：

更新至以下版本：

FortiADC 7.4.1(含)之後版本

FortiADC 7.2.2(含)之後版本

FortiADC 7.1.4(含)之後版本

其餘版本請更新至固定版本