【漏洞預警】FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud 存在重大資安漏洞(CVE-2025-46773)

您在這裡

2026.10.15 發佈

[內容說明:]

Fortinet 針對 FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud發布重大資安漏洞公告(CVE-2025-46773，CVSS：8.8)。

此為SQL注入漏洞，因特殊元素未適當處理，可能允許低權限使用者透過精心設計的請求執行任意指令。

[影響平台:]

FortiAnalyzer 7.6.0至7.6.4版本、

FortiAnalyzer 7.4.0至7.4.7版本、

FortiAnalyzer 7.2版本、

FortiAnalyzer Cloud 7.62至7.6.4版本、

FortiAnalyzer Cloud 7.4.1至7.4.7版本、

FortiAnalyzer Cloud 7.2.1至7.2.11版本、

FortiManager 7.6.0至7.6.4版本、

FortiManager 7.4.0至7.4.6版本、

FortiManager 7.2版本、

FortiManager Cloud 7.6.2至7.6.4版本

[建議措施:]

請更新至以下版本：

FortiAnalyzer 7.6.5版本、

FortiAnalyzer 7.4.8版本、

FortiAnalyzer Cloud 7.6.5版本、

FortiAnalyzer Cloud 7.4.8版本、

FortiAnalyzer Cloud 7.2.12版本、

FortiManager 7.6.5版本、

FortiManager 7.4.7版本、

FortiManager Cloud 7.6.5版本

[參考資料:]