KnowSafe 安全预警：Fortinet FortiManager 身份认证绕过致代码执行漏洞（CVE-2024-47575）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2024-47575 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

FortiManager 提供了统一的管理，主要优势包括使用最佳实践模板加速零接触配置，支持大规模部署 SD-WAN，简化 Fortinet Security Fabric 之间的工作流程。2024年10月，官方披露 CVE-2024-47575 Fortinet FortiManager 身份认证绕过漏洞，由于某些接口或者功能存在关键的认证缺失，攻击者可以通过恶意构造的请求绕过身份认证，从而执行任意命令。

影响范围

应用：fortinet fortimanager（影响面 Up to (excluding) 6.2.13）

应用：fortinet fortimanager（影响面 Up to (excluding) 6.4.15）

应用：fortinet fortimanager（影响面 Up to (excluding) 7.0.13）

应用：fortinet fortimanager（影响面 Up to (excluding) 7.2.8）

应用：fortinet fortimanager（影响面 Up to (excluding) 7.4.5）

应用：fortinet fortimanager（版本 7.6.0）

应用：fortinet fortimanager_cloud（影响面 Up to (including) 6.4.7）

应用：fortinet fortimanager_cloud（影响面 Up to (excluding) 7.0.13）

……另有 2 项受影响环境，详见官方公告

解决方案

官方已经发布安全更新与新版本，建议升级至最新版本。

参考信息

https://cloud.google.com/blog/topics/threat-intelligence/fortimanager-zero-day-exploitation-cve-2024-47575/

https://fortiguard.fortinet.com/psirt/FG-IR-24-423

https://www.cisa.gov/known-exploited-vulnerabilities-catalog

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-47575

https://www.tenable.com/blog/cve-2024-47575-faq-about-fortijump-zero-day-in-fortimanager-fortimanager-cloud

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。