【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Fortinet 針對 FortiAnalyzer、FortiManager、FortiManager Cloud 和 FortiAnalyzer Cl
oud發布重大資安漏洞公告(CVE-2025-46773，CVSS：8.8)，詳細漏洞說明請參閱「漏洞資訊
」。
◎ 影響平台
FortiAnalyzer 7.6.0至7.6.4版本、
FortiAnalyzer 7.4.0至7.4.7版本、
FortiAnalyzer 7.2版本、
FortiAnalyzer Cloud 7.6.2至7.6.4版本、
FortiAnalyzer Cloud 7.4.1至7.4.7版本、
FortiAnalyzer Cloud 7.2.1至7.2.11版本、
FortiManager 7.6.0至7.6.4版本、
FortiManager 7.4.0至7.4.6版本、
FortiManager 7.2版本、
FortiManager Cloud 7.6.2至7.6.4版本
◎ 建議措施
請更新至以下版本：
FortiAnalyzer 7.6.5版本、
FortiAnalyzer 7.4.8版本、
FortiAnalyzer Cloud 7.6.5版本、
FortiAnalyzer Cloud 7.4.8版本、
FortiAnalyzer Cloud 7.2.12版本、
FortiManager 7.6.5版本、
FortiManager 7.4.7版本、
FortiManager Cloud 7.6.5版本
◎ 漏洞資訊
名稱描述
CVE-2025-46773 此為SQL注入漏洞，因特殊元素未適當處理，可能允許低權限使用者
透過精心設計的請求執行任意指令。
TLP:CLEAR TWCERT-TWISAC-202610-0033
2
◎ 參考資訊
Multiple Arbitrary File Read/Write via SQL Injection
https://fortiguard.fortinet.com/psirt/FG-IR-26-178
CVE-2025-46773
https://nvd.nist.gov/vuln/detail/cve-2025-46773