Spätná väzba k reportu

Neautentizovanému vzdialenému útočníkovi je v FortiOS umožnené vykonať DoS útok na csfd démona zasielaním špeciálne vytvorených požiadaviek [1].

Zraniteľnosť sa nachádza v produkte:

• FortiOS; >=7.2, <7.2.8; >=7.0, <7.0.15;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

Viac informácií:

• CVE-2025-47294 na cve.org, NVD
• CWE-190: Integer Overflow or Wraparound na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 5. 2025.

Neautentizovanému vzdialenému útočníkovi je v FortiOS za určitých podmienok umožnené vykonať DoS útok na FGFM démona zasielaním špeciálne vytvorených požiadaviek [2].

Zraniteľnosť sa nachádza v produkte:

• FortiOS; >=7.4, <7.4.3; >=7.2, <7.2.8; >=7.0, <7.0.15;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

Viac informácií:

• CVE-2025-47295 na cve.org, NVD
• CWE-126: Buffer Over-read na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 5. 2025.

Neautentizovanému vzdialenému útočníkovi je v FortiClient (Windows) umožnené neoprávnene zobrazovať informácie. Pre zneužitie zraniteľnosti je potrebné, aby Windows inštancia prijímala spojenia na porte 8053 [3].

Zraniteľnosť sa nachádza v produkte:

• FortiClientWindows; >=7.2, <7.2.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C

Viac informácií:

• CVE-2025-24473 na cve.org, NVD
• CWE-497: Exposure of Sensitive System Information to an Unauthorized Control Sphere na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 5. 2025.

Autentizovanému lokálnemu útočníkovi je v FortiClient (Mac) umožnené zvýšiť svoje oprávnenia zasielaním špeciálne vytvorených XPC správ [4].

Zraniteľnosť sa nachádza v produkte:

• FortiClientMac; >=7.4, <7.4.3; >=7.2, <7.2.9;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C

Viac informácií:

• CVE-2025-25251 na cve.org, NVD
• CWE-863: Incorrect Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 13. 5. 2025.