【极危预警】Fortinet FortiClient EMS 核心终端管理系统远程代码执行漏洞（CVE-2024-23113）通报

【漏洞概述】
Fortinet 官方安全顾问确认在其 FortiClient Enterprise Management Server (EMS) 的 `FGFM` 通信守护进程中存在格式化字符串未过滤严重漏洞（CVE-2024-23113，CVSS 评分 9.8）。
攻击者向服务器特定端口发送未经消毒的特制网络报文，即可触发格式化字符串逻辑错误，直接实现内存写操作并在服务器上获得 root 或 SYSTEM 特权。

【受影响版本】
• FortiClient EMS 7.2 系列 < 7.2.3
• FortiClient EMS 7.0 系列 < 7.0.11

【排查处置指引】
1. 立即下载并升级 FortiClient EMS 至官方修复构建版本；
2. 在边界安全设备上阻断未经授权的外部 IP 访问 EMS 默认监听的端口；
3. 鸿煌科技提供针对 Fortinet 全系设备的版本水位批量测绘与补丁热修服务。