Fortinet PSIRT 公告·· 10 天前精选AI 评分60
Fortinet 修复 FortiAnalyzer 与 FortiManager SQL 注入漏洞 CWE-89
Multiple Arbitrary File Read/Write via SQL Injection
AI 导读
Fortinet PSIRT 发布 FG-IR-26-178 通告，FortiAnalyzer、FortiManager 及其 Cloud 版本存在 SQL 注入漏洞 CWE-89，低权限用户可能通过构造请求执行任意命令。
为什么值得看
通告列出 FortiAnalyzer 与 FortiManager 各分支的受影响版本区间和对应修复版本，运维可据此核对部署并安排升级。
来源：Fortinet PSIRT 公告 · fortiguard.fortinet.com