歡迎登入資安人
若您還不是會員，請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
Fortinet FortiWeb產品存在安全漏洞，速更新
2021 / 08 / 23
編輯部
研究人員發現Fortinet之FortiWeb產品存在命令注入漏洞(CVE-2021-22123)，遠端攻擊者可藉由SAML伺服器組態頁面利用此漏洞執行任意程式碼。
影響平台：
FortiWeb 6.3.7(含)以前版本
FortiWeb 6.2.3(含)以前版本
FortiWeb 6.1.x、6.0.x、5.9.x版本
建議措施：
目前Fortinet官方已針對此漏洞釋出更新程式，參考以下網址進行更新：
https://www.fortiguard.com/psirt/FG-IR-20-120
本文轉載自NCCST。
Fortinet
FortiWeb
CVE-2021-22123
SAML
漏洞
最新活動
2026.01.29
2026大南方資安趨勢論壇
2026.01.22
MetaAge邁達特 AI 驅動季：Security for AI
2026.01.23
商丞科技網路微分段與身分安全平台網路研討會
2026.02.11
年度資安趨勢分析從零信任到AI Agent 新運維
2026.03.12
3/12-3/13【.NET/Java 網頁安全開發與威脅建模實務】兩日集訓班
2026.03.26
2026年3月份 ISA/IEC 62443 網路安全基礎專家證照課程
2026.04.13
CRA 法規倒數計時！透過 ISA/IEC 62443 IC47課程 打造符合歐盟標準的資安產品
看更多活動
大家都在看
趨勢科技Apex Central 爆 9.8 分重大漏洞，PoC 程式碼已公開企業須立即修補
資安署114年12月資安月報：《危害國家資通安全產品審查辦法》正式上路；SSL VPN漏洞成駭客入侵破口
【實錄】2026必須關注的資安大趨勢
RAG 重新定義中小企業的資安防護
【實錄】2025 金融資安發展論壇：AI、零信任、供應鏈與後量子時代的風險重構
資安人科技網
文章推薦
勒索軟體攻擊次數下降，贖金支付金額卻創新高
衛福部主權雲八大技術門檻解析：金鑰自主、不可逆刪除、雙活架構
資安署114年12月資安月報：《危害國家資通安全產品審查辦法》正式上路；SSL VPN漏洞成駭客入侵破口