Fortinet 发布了 89 条新的安全公告，修复其产品组合中近 100 个漏洞。此次更新规模较大，距离该公司宣布将前沿 AI 模型整合进产品安全测试、以便更高效发现安全缺陷约三周。
Fortinet 表示，这项工作是对其识别和处理漏洞的传统方法的补充，可让客户在更多技术细节公开前优先安排升级。公司还称，随着 AI 缩短漏洞披露与利用之间的时间，这种安排更为重要。
约17个严重漏洞
新修复的漏洞中，约 17 个为严重级别，其中多个可被利用实现任意代码执行。其他严重漏洞可能导致身份验证绕过、LSA 广播、账户接管、访问其他 VDOM 和安全电子邮件账户、IBE Webmail 会话泄露、服务器端请求执行、恶意或畸形属性传递、Webmail 密码重置，以及以超级管理员身份执行命令。
按严重漏洞修复数量看，FortiMail 获得最大一批修复，其次是 FortiAuthenticator、FortiOS、FortiManager 和 FortiAnalyzer。新版 FortiSASE 和 FortiClient 更新也修复了严重问题。
FortiClient 漏洞与 Fortinet2Shell
Baldur Security 首席安全顾问 Kevin Joensen 表示，在启用 FortiPAM 的情况下，FortiClient 漏洞可被利用；若受害者访问恶意网站，攻击者可能借机执行任意代码。他称，根本原因是 CORS 配置错误，使攻击者控制的网页能够与本地服务通信，并可靠地执行任意代码。该研究员将这一漏洞命名为 Fortinet2Shell。
Fortinet 还修复了近 80 个高危漏洞。这些漏洞可能被用于 XSS 攻击、代码执行、代码注入、任意文件上传、命令执行、拒绝服务、中间人攻击、权限提升、信息泄露、账户接管、未经授权访问及其他未经授权操作。
Fortinet 未提及上述安全缺陷中有任何一项已被在野利用。