Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Fortinet opravuje kritickú zraniteľnosť v rôznych produktoch
Fortinet opravuje kritickú zraniteľnosť v rôznych produktoch [1]. Produkty a ich opravené verzie: FortiSwitchManager - 7.2.6 FortiProxy - 7.6.2 FortiOS - 7.4.7, 7.6.1
Neautentifikovanému vzdialenému útočníkovi je na inštanciách s FortiOS, FortiProxy alebo FortiSwitchManager využívajúcich vzdialený TACACS+ server konfigurovaný na ASCII autentifikáciu umožnené obísť overenie a získať prístup administrátora, ak pozná používateľské meno existujúceho účtu. Ak nie je možná okamžitá aktualizácia na opravenú verziu, odporúča sa riziko dočasne mitigovať využitím alternatívnej autentifikačnej metódy. Detailné informácie k dočasnej oprave sú k dispozícii na [1].
Zraniteľnosť sa nachádza v produktoch:
- *:FortiSwitchManager; ==7.2.5;
- *:FortiProxy; >=7.6.0, <=7.6.1;
- FortiOS:FortiOS; >=7.4.4, <=7.4.6; ==7.6.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-22252 na cve.org, NVD
- CWE-306: Missing Authentication for Critical Function na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 5. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 16. 5. 2025.