Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Fortinet opravuje 13 zranitelností v různých produktech

Fortinet opravuje 13 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiADC - 7.6.2, 7.4.8, 7.2.11, 7.1.5 [1] FortiOS - 7.6.2, 7.4.8 [2][4][5][7][11][12][13] FortiProxy - 7.6.2, 7.4.8, 7.2.10, 7.0.17 [2][5][12] FortiWeb - 7.6.2, 7.4.8 [2] FortiPAM - 1.4.2, 1.3.1, 1.2.1, 1.1.3, 1.0.4 [3]; FortiSRA - 1.4.2 [3] FortiClientEMS - 7.4.3, 7.2.7 [6][8] FortiClientWindows - 7.4.1, 7.2.7 [9] FortiPortal - 7.4.1, 7.2.6, 7.0.9 [10]

FortiADC - OS command injection (CVE-2025-31104)
CVSS 7.2 (High)

Autentizovaný vzdálený útočník může vykonávat příkazy v operačním systému postiženého zařízení zasíláním speciálně vytvořených HTTP požadavků [1].

Zranitelnost se nachází v produktu:

  • FortiADC; >=6.1, <6.3; >=7.0, <7.1.4; >=7.2, <7.2.7; >=7.4, <7.4.6; >=7.6, <7.6.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Více informací:

  • CVE-2025-31104 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 6. 2025.

FortiOS, FortiProxy, FortiWeb - privilege escalation (CVE-2025-22254)
CVSS 6.6 (Medium)

Autentizovaný vzdálený útočník s admin právy pro čtení může zvýšit svá oprávnění na super-admin zasíláním speciálně vytvořených požadavků na Node.js websocket [2].

Zranitelnost se nachází v produktech:

  • FortiOS; >=6.4, <6.4.16; >=7.0, <7.0.17; >=7.2, <7.2.11; >=7.4, <7.4.7; >=7.6, <7.6.2;
  • FortiProxy; >=7.4, <7.4.7; >=7.6, <7.6.2;
  • FortiWeb; >=7.4, <7.4.7; >=7.6, <7.6.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2025.

FortiPAM, FortiSRA - unauthorized access (CVE-2025-22256)
CVSS 6.3 (Medium)

Autentizovaný vzdálený útočník může neoprávněně přistupovat k určitým zdrojům zasíláním speciálně vytvořených požadavků [3].

Zranitelnost se nachází v produktech:

  • FortiPAM; >=1.0, <1.0.4; >=1.1, <1.1.3; >=1.2, <1.2.1; >=1.3, <1.3.1; >=1.4, <1.4.1;
  • FortiSRA; >=1.4, <1.4.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2025.

FortiClientEMS - unauthorized access (CVE-2024-32119)
CVSS 4.8 (Medium)

Neautentizovaný vzdálený útočník se může vydávat za oběť útoku zasíláním speciálně vytvořených TCP požadavků a neoprávněně tak využívat určité operace, jako je například nahrávání a označování dat. Pro zneužití zranitelnosti je nutné, aby útočník znal FCTUID a VDOM oběti [6].

Zranitelnost se nachází v produktu:

  • FortiClientEMS; >=7.2, <7.2.5; >=7.4, <7.4.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2025.

FortiClientWindows - VPN redirections (CVE-2024-54019)
CVSS 4.8 (Medium)

Neautentizovaný vzdálený útočník může za určitých okolností přesměrovávat VPN připojení [9].

Zranitelnost se nachází v produktu:

  • FortiClientWindows; >=7.2, <7.2.7; >=7.4, <7.4.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N/E:P/RL:W/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2025.

FortiPortal - information disclosure (CVE-2024-45329)
CVSS 4.3 (Medium)

Autentizovaný vzdálený útočník může zobrazovat informace o zařízení zasíláním upravených API požadavků [10].

Zranitelnost se nachází v produktu:

  • FortiPortal;  >=7.4, <7.4.1; >=7.2, <7.2.6; >=7.0, <7.0.9;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Více informací:

Zranitelnost byla veřejně oznámena 10. 6. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 12. 6. 2025.

CESNET, z.s.p.o. Logo