[TLP:CLEAR] Fortinet opravuje 3 zranitelnosti v různých produktech

Fortinet opravuje tři zranitelnosti v různých produktech [1][2][3], z toho jednu kritickou a aktivně zneužívanou [1][4]. Jednotlivé produkty a jejich opravené verze: FortiCamera - 2.1.4 FortiClientEMS Cloud - 7.4.3 FortiClientEMS - 7.4.3 FortiClientMac - 7.2.9, 7.4.3 FortiMail - 7.0.9, 7.2.8, 7.4.5, 7.6.3 FortiNDR - 7.0.7, 7.2.5, 7.4.8, 7.6.1 FortiRecorder - 6.4.6, 7.0.6, 7.2.4 FortiVoice - 6.4.11, 7.0.7, 7.2.1 FortiVoiceUCDesktop - 7.0

Fortinet FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera - RCE (CVE-2025-32756)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli přetečení paměti na zásobníku ve FortiVoice, FortiMail, FortiNDR, FortiRecorder a FortiCamera umožněno vykonat kód či spouštět libovolné příkazy zasíláním speciálně upravených HTTP dotazů na API. Není-li možná okamžitá aktualizace na opravenou verzi, je jako dočasné opatření doporučeno deaktivovat administrativní rozhraní HTTP/HTTPS. Detailní informace ke zranitelnosti jsou k dispozici [1]. Fortinet zaznamenal aktivní zneužívání této zranitelnosti v systémech s FortiVoice [1][4].

Zranitelnost se nachází v produktech:

  • *:FortiCamera; >=1.1.0, <=2.1.3;
  • *:FortiMail; >=7.0.0, <=7.0.8; >=7.2.0, <=7.2.7; >=7.4.0, <=7.4.4; >=7.6.0, <=7.6.2;
  • *:FortiNDR; >=1.1.0, <=1.5.2; >=7.0.0, <=7.0.6; >=7.1.0, <=7.1.1; >=7.2.0, <=7.2.4; >=7.4.0, <=7.4.7; ==7.6.0;
  • *:FortiRecorder; >=6.4.0, <=6.4.5; >=7.0.0, <=7.0.5; >=7.2.0, <=7.2.3;
  • *:FortiVoice; >=6.4.0, <=6.4.10; >=7.0.0, <=7.0.6; ==7.2.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 13. 5. 2025.

Fortinet FortiClientEMS, FortiClientEMS Cloud - limited arbitrary file write (CVE-2025-22859)
CVSS 5.3 (Medium)

Neautentizovanému vzdálenému útočníkovi je v FortiClientEMS a FortiClientEMS Cloud prostřednictvím upload požadavku umožněno omezeně zapisovat do souborů v systému [2].

Zranitelnost se nachází v produktech:

  • *:FortiClientEMS; >=7.4.0, <=7.4.1;
  • *:FortiClientEMS Cloud; >=7.4.0, <=7.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 13. 5. 2025.

Fortinet FortiClient (macOS), FortiVoiceUC Desktop - code injection (CVE-2024-35281)
CVSS 2.5 (Low)

Autentizovanému lokálnímu útočníkovi je ve FortiClient pro macOS a desktopové aplikaci FortiVoiceUC umožněno spustit kód s využitím proměnných prostředí Node.js (Electron) [3].

Zranitelnost se nachází v produktu:

  • MacOS:FortiClient; >=7.0.0, <=7.0.14; >=7.2.0, <=7.2.8; >=7.4.0, <=7.4.2;

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Více informací:

Zranitelnost byla veřejně oznámena 13. 5. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dne 15. 5. 2025.

CESNET, z.s.p.o. Logo