• 發布單位:TWCERT/CC
• 更新日期:2026-10-14
• 點閱次數:134

• 內容說明：

Fortinet 針對 FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud發布重大資安漏洞公告(CVE-2025-46773，CVSS：8.8)。此為SQL注入漏洞，因特殊元素未適當處理，可能允許低權限使用者透過精心設計的請求執行任意指令。

• 影響平台：

FortiAnalyzer 7.6.0至7.6.4版本、

FortiAnalyzer 7.4.0至7.4.7版本、

FortiAnalyzer 7.2版本、

FortiAnalyzer Cloud 7.6.2至7.6.4版本、

FortiAnalyzer Cloud 7.4.1至7.4.7版本、

FortiAnalyzer Cloud 7.2.1至7.2.11版本、

FortiManager 7.6.0至7.6.4版本、

FortiManager 7.4.0至7.4.6版本、

FortiManager 7.2版本、

FortiManager Cloud 7.6.2至7.6.4版本

• 處置建議：

請更新至以下版本：

FortiAnalyzer 7.6.5版本、

FortiAnalyzer 7.4.8版本、

FortiAnalyzer Cloud 7.6.5版本、

FortiAnalyzer Cloud 7.4.8版本、

FortiAnalyzer Cloud 7.2.12版本、

FortiManager 7.6.5版本、

FortiManager 7.4.7版本、

FortiManager Cloud 7.6.5版本