近日，国家信息安全漏洞库(CNNVD)收到关于Fortinet FortiManager访问控制错误漏洞(CNNVD-202410-2613、CVE-2024-47575)情况的报送。攻击者可以通过构造恶意请求绕过身份认证，在目标设备执行任意命令。FortiManager多个版本均受此漏洞影响。目前，Fortinet官方已发布新版本修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。
一、漏洞介绍
Fortinet FortiManager是美国飞塔（Fortinet）公司的一套集中化网络安全管理平台。该平台支持集中管理任意数量的Fortinet设备，并能够将设备分组到不同的管理域（ADOM）进一步简化多设备安全部署与管理。Fortinet FortiManager存在访问控制错误漏洞，该漏洞源于缺少关键功能的身份验证，允许攻击者通过特制的请求执行任意代码或命令。
二、危害影响
FortiManager 7.6.0版本；FortiManager 7.4.0版本-7.4.4版本；FortiManager 7.2.0版本-7.2.7版本；FortiManager 7.0.0版本-7.0.12版本；FortiManager 6.4.0版本-6.4.14版本；FortiManager 6.2.0版本-6.2.12版本均受此漏洞影响。
三、修复建议
目前，Fortinet官方已发布升级补丁修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。官方参考链接如下：
https://fortiguard.fortinet.com/psirt/FG-IR-24-423
本通报由CNNVD技术支撑单位——中孚安全技术有限公司、江苏百达智慧网络科技有限公司、奇安信网神信息技术（北京）股份有限公司、数字新时代（山东）数据科技服务有限公司等技术支撑单位提供支持。
CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn
声明：本文来自CNNVD安全动态，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
