[TLP:CLEAR] Fortinet opravuje kritickou zranitelnost v různých produktech
Fortinet opravuje kritickou zranitelnost v různých produktech [1]. Produkty a jejich opravené verze: FortiSwitchManager - 7.2.6 FortiProxy - 7.6.2 FortiOS - 7.4.7, 7.6.1
Neautentizovanému vzdálenému útočníkovi je na instancích s FortiOS, FortiProxy nebo FortiSwitchManager využívajících vzdálený TACACS+ server konfigurovaný na ASCII autentizaci umožněno obejít ověření a získat přístup administrátora, zná-li uživatelské jméno existujícího účtu. Není-li možná okamžitá aktualizace na opravenou verzi, je doporučeno riziko dočasně mitigovat využitím alternativní autentizační metody. Detailní informace k dočasné opravě jsou k dispozici na [1].
Zranitelnost se nachází v produktech:
- *:FortiSwitchManager; ==7.2.5;
- *:FortiProxy; >=7.6.0, <=7.6.1;
- FortiOS:FortiOS; >=7.4.4, <=7.4.6; ==7.6.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2025-22252 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zranitelnost byla veřejně oznámena 13. 5. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dne 16. 5. 2025.