CVE-2025-24474

低 2.7CVE-2025-24474 · 08/07/2025 公開 · 17/06/2026 更新

要点

CVE-2025-24474 は fortianalyzer (fortinet), fortianalyzer cloud (fortinet), fortimanager (fortinet) に影響する深刻度「低」 (CVSS 2.7) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.1% より高い）。
対処：7.4.7, 7.6.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fortianalyzer fortinet	`≥ 6.4.0, < 7.4.7≥ 7.6.0, < 7.6.2`	`7.4.77.6.2`
fortianalyzer cloud fortinet	`≥ 6.4.1, < 7.4.7`	`7.4.7`
fortimanager fortinet	`≥ 6.4.0, < 7.4.7≥ 7.6.0, < 7.6.2`	`7.4.77.6.2`
fortimanager cloud fortinet	`≥ 6.4.1, < 7.4.7`	`7.4.7`

概要

An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] in FortiManager 7.6.0 through 7.6.1, 7.4.0 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions; FortiManager Cloud 7.4.1 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions; FortiAnalyzer 7.6.0 through 7.6.1, 7.4.0 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions; and FortiAnalyzer Cloud 7.4.1 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions may allow an authenticated attacker with high privilege to extract database information via crafted requests.