漏洞详情

CNVD编号	CNVD-2024-49637
漏洞标题	Fortinet FortiManager操作系统命令注入漏洞
严重等级	高
影响产品	Fortinet FortiManager 7.6.0
漏洞类型	通用软硬件漏洞
发现时间	2024-12-25
公开时间	2024-12-26
发现者
解决方案	厂商已发布了漏洞修复程序，请及时关注更新： https://docs.fortinet.com/product/fortimanager/7.6
漏洞描述	Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。 Fortinet FortiManager存在操作系统命令注入漏洞，该漏洞源于操作系统命令注入问题和特殊元素中和不当，攻击者可利用该漏洞通过FGFM精心构造的请求执行未经授权的代码。

返回漏洞库首页