Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Fortinet opravuje 3 zraniteľnosti v rôznych produktoch

Fortinet opravuje tri zraniteľnosti v rôznych produktoch [1][2][3], z toho jednu kritickú a aktívne zneužívanú [1][4]. Jednotlivé produkty a ich opravené verzie: FortiCamera - 2.1.4 FortiClientEMS Cloud - 7.4.3 FortiClientEMS - 7.4.3 FortiClientMac - 7.2.9, 7.4.3 FortiMail - 7.0.9, 7.2.8, 7.4.5, 7.6.3 FortiNDR - 7.0.7, 7.2.5, 7.4.8, 7.6.1 FortiRecorder - 6.4.6, 7.0.6, 7.2.4 FortiVoice - 6.4.11, 7.0.7, 7.2.1 FortiVoiceUCDesktop - 7.0

Fortinet FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera - RCE (CVE-2025-32756)
CVSS 9.8 (Critical)

Neautentifikovanému vzdialenému útočníkovi je z dôvodu pretečenia pamäte na zásobníku vo FortiVoice, FortiMail, FortiNDR, FortiRecorder a FortiCamera umožnené vykonať kód alebo spúšťať ľubovoľné príkazy zasielaním špeciálne upravených HTTP dotazov na API. Ak nie je možná okamžitá aktualizácia na opravenú verziu, odporúča sa ako dočasné opatrenie deaktivovať administratívne rozhranie HTTP/HTTPS. Detailné informácie k zraniteľnosti sú k dispozícii [1]. Fortinet zaznamenal aktívne zneužívanie tejto zraniteľnosti v systémoch s FortiVoice [1][4].

Zraniteľnosť sa nachádza v produktoch:

  • *:FortiCamera; >=1.1.0, <=2.1.3;
  • *:FortiMail; >=7.0.0, <=7.0.8; >=7.2.0, <=7.2.7; >=7.4.0, <=7.4.4; >=7.6.0, <=7.6.2;
  • *:FortiNDR; >=1.1.0, <=1.5.2; >=7.0.0, <=7.0.6; >=7.1.0, <=7.1.1; >=7.2.0, <=7.2.4; >=7.4.0, <=7.4.7; ==7.6.0;
  • *:FortiRecorder; >=6.4.0, <=6.4.5; >=7.0.0, <=7.0.5; >=7.2.0, <=7.2.3;
  • *:FortiVoice; >=6.4.0, <=6.4.10; >=7.0.0, <=7.0.6; ==7.2.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 5. 2025.

Fortinet FortiClientEMS, FortiClientEMS Cloud - limited arbitrary file write (CVE-2025-22859)
CVSS 5.3 (Medium)

Neautentifikovanému vzdialenému útočníkovi je vo FortiClientEMS a FortiClientEMS Cloud prostredníctvom upload požiadavky umožnené obmedzene zapisovať do súborov v systéme [2].

Zraniteľnosť sa nachádza v produktoch:

  • *:FortiClientEMS; >=7.4.0, <=7.4.1;
  • *:FortiClientEMS Cloud; >=7.4.0, <=7.4.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 5. 2025.

Fortinet FortiClient (macOS), FortiVoiceUC Desktop - code injection (CVE-2024-35281)
CVSS 2.5 (Low)

Autentifikovanému lokálnemu útočníkovi je vo FortiClient pre macOS a desktopovej aplikácii FortiVoiceUC umožnené spustiť kód s využitím premenných prostredia Node.js (Electron) [3].

Zraniteľnosť sa nachádza v produkte:

  • MacOS:FortiClient; >=7.0.0, <=7.0.14; >=7.2.0, <=7.2.8; >=7.4.0, <=7.4.2;

CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 13. 5. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 15. 5. 2025.

CESNET, z.s.p.o. Logo