Fortinet FortiManager, FortiAnalyzer 7.4.0 到 7.4.3 以及 7.2.0 到 7.2.5 和 7.0.2 到 7.0.12 和 6.2.1 中路径名对受限目录的限制不当（'path traversal'），允许攻击者通过构造的 HTTP 或 HTTPS 请求执行未经授权的代码或命令。

攻击者可以利用此路径遍历漏洞绕过安全控制，访问敏感文件和目录，并执行恶意代码。攻击者可能能够读取或修改系统配置，窃取凭据，甚至完全控制受影响的设备。由于 FortiManager 和 FortiAnalyzer 通常用于集中管理和分析网络安全事件，因此此漏洞的潜在影响非常大，可能导致整个网络的安全受到威胁。攻击者可能利用此漏洞进行横向移动，进一步渗透到网络中。此漏洞的利用方式类似于其他路径遍历漏洞，攻击者通过在请求中插入“../”序列来访问超出预期目录范围的文件。

Organizations heavily reliant on Fortinet FortiManager and FortiAnalyzer for network management and security are at significant risk. This includes managed service providers (MSPs) managing multiple client networks, and organizations with legacy Fortinet deployments running vulnerable versions. Shared hosting environments where multiple tenants share a FortiManager/FortiAnalyzer instance are particularly vulnerable.

• fortinet: Check FortiManager/FortiAnalyzer version.

# Check version via CLI
show system status

• fortinet: Monitor access logs for suspicious requests containing path traversal sequences (e.g., ../../).

# Example grep pattern for access logs
grep '../..' /var/log/fortimanager/www.log

• fortinet: Review firewall rules to ensure proper access restrictions to management interfaces. • generic web: Use curl to test for path traversal vulnerabilities.

curl 'http://<fortimanager_ip>/../../../../etc/passwd' #Example - adjust URL

1. 2025-01-14Disclosure

   disclosure

1. 已保留2024-05-29
2. 发布日期2025-01-14
3. EPSS 更新日期2026-04-02

最有效的缓解措施是立即将 FortiManager 和 FortiAnalyzer 升级至 7.4.4 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：首先，限制对 FortiManager 和 FortiAnalyzer 的网络访问，仅允许授权用户访问。其次，实施严格的输入验证，以防止攻击者注入恶意路径。第三，配置 Web 应用防火墙 (WAF) 或代理服务器，以拦截和阻止包含可疑路径模式的请求。第四，监控系统日志，查找异常活动，例如对敏感文件的未经授权访问。升级后，请验证漏洞是否已成功修复，例如通过尝试访问受保护的目录，确认访问被拒绝。