CVE-2025-24474

THẤP 2.7CVE-2025-24474 · Công bố 08/07/2025 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2025-24474 là lỗ hổng mức THẤP (CVSS 2.7) ảnh hưởng fortianalyzer (fortinet), fortianalyzer cloud (fortinet), fortimanager (fortinet).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.31%, cao hơn 24.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.4.7, 7.6.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortianalyzer fortinet	`≥ 6.4.0, < 7.4.7≥ 7.6.0, < 7.6.2`	`7.4.77.6.2`
fortianalyzer cloud fortinet	`≥ 6.4.1, < 7.4.7`	`7.4.7`
fortimanager fortinet	`≥ 6.4.0, < 7.4.7≥ 7.6.0, < 7.6.2`	`7.4.77.6.2`
fortimanager cloud fortinet	`≥ 6.4.1, < 7.4.7`	`7.4.7`

Mô tả

An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] in FortiManager 7.6.0 through 7.6.1, 7.4.0 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions; FortiManager Cloud 7.4.1 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions; FortiAnalyzer 7.6.0 through 7.6.1, 7.4.0 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions; and FortiAnalyzer Cloud 7.4.1 through 7.4.6, 7.2 all versions, 7.0 all versions, 6.4 all versions may allow an authenticated attacker with high privilege to extract database information via crafted requests.