KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-21762 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Fortinet FortiOS是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、VPN、Web内容过滤和反垃圾邮件等多种安全功能。2024 年官方公布了 CVE-2024-21762 Fortinet FortiOS 代码执行漏洞，攻击者可构造恶意请求造成代码执行。
影响范围
应用：fortinet fortiproxy（影响面 Up to (excluding) 2.0.14）
应用：fortinet fortiproxy（影响面 Up to (excluding) 7.0.15）
应用：fortinet fortiproxy（影响面 Up to (excluding) 7.2.9）
应用：fortinet fortiproxy（影响面 Up to (excluding) 7.4.3）
系统：fortinet fortios（影响面 Up to (excluding) 6.2.16）
系统：fortinet fortios（影响面 Up to (excluding) 6.4.15）
系统：fortinet fortios（影响面 Up to (excluding) 7.0.14）
系统：fortinet fortios（影响面 Up to (excluding) 7.2.7）
……另有 1 项受影响环境，详见官方公告
解决方案
将组件 fortiproxy 升级至 7.0.15 及以上版本
将组件 fortiproxy 升级至 7.2.9 及以上版本
将组件 fortios 升级至 6.2.16 及以上版本
将组件 fortios 升级至 6.4.15 及以上版本
将组件 fortios 升级至 7.0.14 及以上版本
将组件 fortios 升级至 7.4.3 及以上版本
将组件 fortiproxy 升级至 2.0.14 及以上版本
将组件 fortiproxy 升级至 7.4.3 及以上版本
将组件 fortios 升级至 7.2.7 及以上版本
参考信息
https://fortiguard.com/psirt/FG-IR-24-015
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-21762
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。