更新時間：2026/09/10 16:32:15
發佈時間：2026/09/10 16:32:15
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Fortinet FortiOS及FortiSwitchManager的cw_acd daemon存在堆積型緩衝區溢位（Heap-based Buffer Overflow）漏洞（CVE-2025-25249，CWE-122），未經身分驗證的遠端攻擊者可透過特製請求，執行任意程式碼或指令。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[2]
▶ 漏洞資訊
⌵
名稱：
CVE-2025-25249
描述：
使用版本：CVSS 3.1
分析分數：7.4
參考來源：Fortinet
▶ 影響平台
⌵
影響平台-系統：
1. FortiOS 7.6.0至7.6.3版本受影響，建議升級至7.6.4或以上版本。
2. FortiOS 7.4.0至7.4.8版本受影響，建議升級至7.4.9或以上版本。
3. FortiOS 7.2.0至7.2.11版本受影響，建議升級至7.2.12或以上版本。
4. FortiOS 7.0.0至7.0.17版本受影響，建議升級至7.0.18或以上版本。
5. FortiOS 6.4所有版本受影響，建議遷移至已修補版本。
6. FortiSwitchManager 7.2.0至7.2.6版本受影響，建議升級至7.2.7或以上版本。
7. FortiSwitchManager 7.0.0至7.0.5版本受影響，建議升級至7.0.6或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 若無法立即升級，建議移除各介面的「fabric」存取權限，或於啟用fabric服務的介面透過local-in policy限制CAPWAP-CONTROL（UDP Port 5246～5249）存取，僅允許受信任來源存取該服務。
3. 此漏洞修補已包含於本中心1月29日發布之「Fortinet多項產品存在重大漏洞遭利用（CVE-2026-24858），請評估進行修補作業。」所列安全性更新中，已完成前次公告修補之單位無須額外更新。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://fortiguard.fortinet.com/psirt/FG-IR-25-084 | Fortinet |
| 2 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202609-0010
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞