Fortinet 近日發佈了針對 FortiSwitch 設備中的嚴重漏洞 CVE-2024-48887 ( CVSS 評分為9.8 ) 的安全補丁,請用戶盡快進行更新修補。
CVE-2024-48887 概述
CVE-2024-48887 受影響產品與解決建議
官方升級 此漏洞影響 FortiSwitch 6.4.0 至 7.6.0 版本,已在 FortiSwitch 6.4.15、7.0.11、7.2.9、7.4.5 和 7.6.1 中修復。
臨時解決方法 Fortinet 建議禁用“HTTP/HTTPS 訪問”,並將訪問限制為受信任的主機。
參考資料來源
FortiGaurd Labs