技術関連情報

【CVE番号】
　CVE-2025-24474

 

 

【重要度】
　Low

 

 

【対象製品/バージョン】
　FortiAnalyzer
　　ver.7.6.0 ～ 7.6.1
　　ver.7.4.0 ～ 7.4.6
　　ver.7.2.x 全てのバージョン
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン

 

　FortiAnalyzer Cloud
　　ver.7.4.0 ～ 7.4.6
　　ver.7.2.x 全てのバージョン
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン

 

　FortiManager
　　ver.7.6.0 ～ 7.6.1
　　ver.7.4.0 ～ 7.4.6
　　ver.7.2.x 全てのバージョン
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン

 

　FortiManager Cloud
　　ver.7.4.0 ～ 7.4.6
　　ver.7.2.x 全てのバージョン
　　ver.7.0.x 全てのバージョン
　　ver.6.4.x 全てのバージョン

 

 

【影響】
　FortiManager および FortiAnalyzer における SQL コマンドで使用される特殊要素の不適切な
　中和 (「SQL インジェクション」) の脆弱性により、高い権限を持つ認証済みの攻撃者が細工した
　リクエストを介してデータベース情報を抽出できる可能性があります。

 

 

【対策】
　以下のバージョンへのアップグレードを実施してください。

 

　FortiAnalyzer
　　ver.7.6.2 以降
　　ver.7.4.7 以降

 

　FortiAnalyzer Cloud
　　ver.7.4.7 以降
　FortiManager
　　ver.7.6.2 以降
　　ver.7.4.7 以降

 

　FortiManager Cloud
　　ver.7.4.7 以降

 

 

本内容は2025年7月9日8:00時点の内容です。最新の情報は以下のリンク先にてご確認ください。
■SQL injection in forward module
https://www.fortiguard.com/psirt/FG-IR-24-437