Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Fortinet FortiOS a FortiClient opravují 4 zranitelnosti

Fortinet opravuje 4 zranitelnosti v produktech FortiOS a FortiClient. Oprava byla vydána pro FortiOS ve verzích 7.4.4, 7.2.8 a 7.0.15, pro FortiClient (Windows) ve verzi 7.2.2 a pro FortiClient (Mac) ve verzích 7.4.3 a 7.2.9 [1][2][3][4].

FortiOS - DoS (CVE-2025-47294)
CVSS 5.3 (Medium)

Neautentizovaný vzdálený útočník může ve FortiOS provést DoS útok na csfd démona zasíláním speciálně vytvořených požadavků [1].

Zranitelnost se nachází v produktu:

  • FortiOS; >=7.2, <7.2.8; >=7.0, <7.0.15;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 13. 5. 2025.

FortiOS - DoS (CVE-2025-47295)
CVSS 3.7 (Low)

Neautentizovaný vzdálený útočník může ve FortiOS za určitých podmínek provést DoS útok na FGFM démona zasíláním speciálně vytvořených požadavků [2].

Zranitelnost se nachází v produktu:

  • FortiOS; >=7.4, <7.4.3; >=7.2, <7.2.8; >=7.0, <7.0.15;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 13. 5. 2025.

FortiClientWindows - information leak (CVE-2025-24473)
CVSS 3.7 (Low)

Neautentizovaný vzdálený útočník může ve FortiClient (Windows) neoprávněně zobrazovat informace. Pro zneužití zranitelnosti je nutné, aby instance Windows přijímala spojení na portu 8053 [3].

Zranitelnost se nachází v produktu:

  • FortiClientWindows; >=7.2, <7.2.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

Více informací:

  • CVE-2025-24473 na cve.org, NVD
  • CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere na cwe.mitre.org

Zranitelnost byla veřejně oznámena 13. 5. 2025.

FortiClientMac - privilege escalation (CVE-2025-25251)
CVSS 7.8 (High)

Autentizovaný lokální útočník může ve FortiClient (Mac) zvýšit svá oprávnění zasíláním speciálně vytvořených XPC zpráv [4].

Zranitelnost se nachází v produktu:

  • FortiClientMac; >=7.4, <7.4.3; >=7.2, <7.2.9;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 13. 5. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 29. 5. 2025.

CESNET, z.s.p.o. Logo