【資安漏洞預警】FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud 存在重大資安漏洞(CVE-2025-46773)

【行政公告】

公告單位	圖資處網路系統組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud 存在重大資安漏洞(CVE-2025-46773) 【Security Vulnerability Alert】FortiAnalyzer, FortiManager, FortiManager Cloud, and FortiAnalyzer Cloud have a critical security vulnerability (CVE-2025-46773)
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202610-00000018 [內容說明] Fortinet 針對 FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud發布重大資安漏洞公告(CVE-2025-46773，CVSS：8.8)。此為SQL注入漏洞，因特殊元素未適當處理，可能允許低權限使用者透過精心設計的請求執行任意指令。 [影響平台] FortiAnalyzer 7.6.0至7.6.4版本、 FortiAnalyzer 7.4.0至7.4.7版本、 FortiAnalyzer 7.2版本、 FortiAnalyzer Cloud 7.62至7.6.4版本、 FortiAnalyzer Cloud 7.4.1至7.4.7版本、 FortiAnalyzer Cloud 7.2.1至7.2.11版本、 FortiManager 7.6.0至7.6.4版本、 FortiManager 7.4.0至7.4.6版本、 FortiManager 7.2版本、 FortiManager Cloud 7.6.2至7.6.4版本 [建議措施] 請更新至以下版本： FortiAnalyzer 7.6.5版本、 FortiAnalyzer 7.4.8版本、 FortiAnalyzer Cloud 7.6.5版本、 FortiAnalyzer Cloud 7.4.8版本、 FortiAnalyzer Cloud 7.2.12版本、 FortiManager 7.6.5版本、 FortiManager 7.4.7版本、 FortiManager Cloud 7.6.5版本 [參考資料] 1. https://www.twcert.org.tw/tw/cp-169-11282-d479f-1.html Forwarded Taiwan Computer Network Crisis Coordination Center Cybersecurity Information Alert TWCERTCC-200-202610-00000018 [Description] Fortinet has released a critical security vulnerability advisory (CVE-2025-46773, CVSS: 8.8) for FortiAnalyzer, FortiManager, FortiManager Cloud, and FortiAnalyzer Cloud. This is an SQL injection vulnerability that, due to improper handling of special elements, may allow low-privileged users to execute arbitrary commands through carefully crafted requests. [Affected Platforms] FortiAnalyzer versions 7.6.0 to 7.6.4, FortiAnalyzer versions 7.4.0 to 7.4.7, FortiAnalyzer version 7.2, FortiAnalyzer Cloud versions 7.62 to 7.6.4, FortiAnalyzer Cloud versions 7.4.1 to 7.4.7, FortiAnalyzer Cloud versions 7.2.1 to 7.2.11, FortiManager versions 7.6.0 to 7.6.4, FortiManager versions 7.4.0 to 7.4.6, FortiManager version 7.2, FortiManager Cloud versions 7.6.2 to 7.6.4 [Recommended Measures] Please update to the following versions: FortiAnalyzer version 7.6.5, FortiAnalyzer version 7.4.8, FortiAnalyzer Cloud version 7.6.5, FortiAnalyzer Cloud version 7.4.8, FortiAnalyzer Cloud version 7.2.12, FortiManager version 7.6.5, FortiManager version 7.4.7, FortiManager Cloud version 7.6.5 [References] 1. https://www.twcert.org.tw/tw/cp-169-11282-d479f-1.html
相關訊息	參考資料
公告時間	2026/10/27 至 2027/4/27	點閱次數	148