Fortinet旗下集中管理平台FortiManager被披露存在CVSS 9.8极高危漏洞（CVE-2024-47575，代号FortiJump）。黑客已在野发起针对性攻击，美CISA亦紧急通报督促修复。
漏洞机理与危害
漏洞源于TCP 541端口运行的fgfmd通信守护进程缺乏身份验证机制。未经身份鉴别的远程攻击者可通过特制数据包直接下发任意指令，窃取纳管FortiGate防火墙的完整配置与认证密钥。
影响版本及处置建议
覆盖FortiManager 7.4.0至7.4.4、7.2.0至7.2.7等主流版本。运维人员应立即升级至7.4.5或7.2.8等修复版本，若暂无法升级需立即开启设备白名单证书验证并限制访问IP。