Fortinet旗下網管核心設備FortiManager爆發CVSS 9.8超高危險漏洞(CVE-2024-47575,FortiJump)。在野攻擊活動已頻繁發生,企業需嚴防管理權限遭連根拔起。
漏洞成因與攻擊途徑
問題出於TCP 541連接埠的fgfmd守護行程缺乏驗證檢驗。未授權攻擊者可透過偽造封包執行任意代碼,一舉倒出託管防火牆的機密組態檔案。
影響版本與防護指引
涵蓋FortiManager 7.4.0-7.4.4、7.2.0-7.2.7等版本。請即刻升級至官方修補版本(7.4.5、7.2.8以上),並封鎖未授權IP針對TCP 541的連線。

