轉知：【漏洞預警】FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud 存在重大資安漏洞(CVE-2025-46773)。

跳到主要內容區

轉知：【漏洞預警】FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud 存在重大資安漏洞(CVE-2025-46773)。

資安通報

教育機構ANA通報平台
發佈編號	TACERT-ANA-2026101510102121
發佈時間	2026-10-15 10:57:23
事故類型	ANA-漏洞預警
發現時間	2026-10-15 10:57:23
影響等級	低
主旨說明	【漏洞預警】FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud 存在重大資安漏洞(CVE-2025-46773)
內容說明	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202610-00000018 【Fortinet FortiAnalyzer / FortiManager - SQL Injection】(CVE-2025-46773，CVSS：8.8) Fortinet 針對 FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cloud發布重大資安漏洞公告(CVE-2025-46773，CVSS：8.8)。此為SQL注入漏洞，因特殊元素未適當處理，可能允許低權限使用者透過精心設計的請求執行任意指令。情資分享等級: WHITE (情資內容為可公開揭露之資訊) 煩請貴單位協助轉發與通知轄下各單位知悉
影響平台	FortiAnalyzer 7.6.0至7.6.4版本 FortiAnalyzer 7.4.0至7.4.7版本 FortiAnalyzer 7.2版本 FortiAnalyzer Cloud 7.62至7.6.4版本 FortiAnalyzer Cloud 7.4.1至7.4.7版本 FortiAnalyzer Cloud 7.2.1至7.2.11版本 FortiManager 7.6.0至7.6.4版本 FortiManager 7.4.0至7.4.6版本 FortiManager 7.2版本 FortiManager Cloud 7.6.2至7.6.4版本
建議措施	請更新至以下版本： FortiAnalyzer 7.6.5版本 FortiAnalyzer 7.4.8版本 FortiAnalyzer Cloud 7.6.5版本 FortiAnalyzer Cloud 7.4.8版本 FortiAnalyzer Cloud 7.2.12版本 FortiManager 7.6.5版本 FortiManager 7.4.7版本 FortiManager Cloud 7.6.5版本
參考資料	1. https://www.twcert.org.tw/tw/cp-169-11282-d479f-1.html

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.certtanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

參考連結：https://www.tcrc.edu.tw/new/new-list/fortianalyzer-fortimanager-fortimanager-cloud-fortianalyzer-cloud-cve-2025-46773

單位: 網路系統組

承辦人: 網路系統組

分機: 11721

瀏覽數: