【高危预警】Fortinet FortiOS / FortiProxy 核心组件未授权远程代码执行漏洞（CVE-2025-0045）通报

【漏洞概述】
Fortinet 官方在最新安全威胁通告中披露了存在于 FortiOS 操作系统及 FortiProxy 中的高危远程代码执行缺陷（CVE-2025-0045，CVSS 评分 9.8）。该缺陷位于设备 Web 引擎的请求反序列化与内存分配流程中。未经认证的外部网络攻击者可向防火墙监听服务端口发送特制的 HTTP/HTTPS 请求，触发堆内存越界写入，进而实现远程系统命令执行，彻底颠覆防火墙的安全防御屏障。

【危害级别】
严重（CVSS 评分 9.8）。因 Fortinet 防火墙在全球及国内各类外资、金融、跨境机构中广泛部署，该漏洞一旦被实网武器化利用，将对企业外联边界构成灾难性威胁。

【受影响版本范围】
• FortiOS 7.4 系列 < 7.4.5
• FortiOS 7.2 系列 < 7.2.9
• FortiOS 7.0 系列 < 7.0.16
• FortiProxy 对应相关版本

【自查排查指引】
管理员可登录设备 CLI 终端，执行如下命令核验当前系统版本：
# get system status
检查系统日志，重点排查是否存在异常的崩溃日志（crashlog）或未授权管理后台访问记录：
# diagnose debug crashlog read

【加固建议与应急处置】
1. 【版本升级】升级 FortiOS 至官方已修复分支版本（如 7.4.5+、7.2.9+ 等）；
2. 【关闭公网管理端口】在 WAN 口安全策略中，彻底关闭 HTTP/HTTPS 管理访问权限，仅保留专用内部管理网络接口（MGMT）；
3. 【IPS 特征库更新】对于开启了入侵防御（IPS）订阅的集群，确保特征库已更新至最新规则版本；
4. 【鸿煌科技巡检服务】鸿煌科技现已开通边界设备漏洞批量巡检排查绿色通道，支持客户快速定性并协助闭环修复。