轉發 國家資通安全研究院

內容說明：
研究人員發現Fortinet FortiAnalyzer存在SQL注入(SQL Injection)漏洞(CVE-2025-46773)，已通過身分鑑別之遠端攻擊者可藉由傳送特製請求，進而執行任意指令，請儘速確認並進行處置。

影響平台：
FortiAnalyzer 7.6.0至7.6.4版本
FortiAnalyzer 7.4.0至7.4.7版本
FortiAnalyzer 7.2所有版本
FortiAnalyzer Cloud 7.6.2至7.6.4版本
FortiAnalyzer Cloud 7.4.1至7.4.7版本
FortiAnalyzer Cloud 7.2.1至7.2.11版本

解決辦法：
官方已針對漏洞釋出修補或更新，請參考官方說明進行處置，網址如下：
https://fortiguard.fortinet.com/psirt/FG-IR-26-178