教育机构ANA通报平台
| 发布编号 | TACERT-ANA-2025031410031818 | 发布时间 | 2025-03-14 10:55:18 |
| 事故类型 | ANA-漏洞预警 | 发现时间 | 2025-03-14 10:33:18 |
| 影响等级 | 中 | ||
| [主旨说明:]【漏洞预警】Fortinet 旗下 FortiIsolator 存在重大资安漏洞(CVE-2024-55590) | |||
| [内容说明:]
转发 台湾电脑网路危机处理暨协调中心 TWCERTCC-200-202503-00000004 FortiIsolator是Fortinet旗下的一款远端浏览器隔离解决方案，允许用户在隔离的环境中安全浏览网路和安全内容。Fortinet发布FortiIsolator存在重大资安漏洞(CVE-2024-55590，CVSS：8.8)，该漏洞存在FortiIsolator 作业系统命令的特殊符号设计不当，可允许经过身分验证且具有读取管理员权限和CLI访问权限的攻击者，透过特殊的CLI命令执行未经授权的指令。 情资分享等级: WHITE(情资内容为可公开揭露之资讯) 烦请贵单位协助公告或转发 |
|||
| [影响平台:]
FortiIsolator 2.4.0至2.4.5 |
|||
| [建议措施:]
将FortiIsolator 更新至2.4.6 (含)之后版本 |
|||
| [参考资料:] 1. https://www.twcert.org.tw/tw/cp-169-10008-a3481-1.html 2. https://fortiguard.fortinet.com/psirt/FG-IR-24-178 3. https://nvd.nist.gov/vuln/detail/CVE-2024-55590 |
|||
