一、 漏洞 CVE-2025-46777 基础信息
漏洞信息
                                        # N/A

## 概述
Fortinet FortiPortal 中存在漏洞，允许通过系统日志查看加密的敏感信息。

## 影响版本
- 7.4.0
- 7.2.0 - 7.2.5
- 7.0.0 - 7.0.9

## 细节
攻击者可以通过将敏感信息插入日志文件中，从而在 FortiPortal 系统日志中查看加密的密钥。需要具备至少只读管理员权限的认证攻击者才能执行此操作。

## 影响
该漏洞可能导致敏感信息泄露，包括加密的密钥，从而威胁系统的安全性。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A insertion of sensitive information into log file in Fortinet FortiPortal versions 7.4.0, versions 7.2.0 through 7.2.5, and versions 7.0.0 through 7.0.9 may allow an authenticated attacker with at least read-only admin permissions to view encrypted secrets via the FortiPortal System Log.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
通过日志文件的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
Fortinet FortiPortal 日志信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Fortinet FortiPortal是美国飞塔（Fortinet）公司的FortiGate、FortiWiFi 和 FortiAP 产品线的高级、功能丰富的托管安全分析和管理支持工具，可作为虚拟机供 MSP 使用。 Fortinet FortiPortal存在日志信息泄露漏洞，该漏洞源于敏感信息插入日志文件，可能导致经过身份验证的攻击者查看加密秘密。以下版本受到影响：7.4.0版本、7.2.0至7.2.5版本和7.0.0至7.0.9版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
日志信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-46777 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-46777 的情报信息