[TLP:CLEAR] Fortinet opravuje 13 zraniteľností v rôznych produktoch

Fortinet opravuje 13 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiADC - 7.6.2, 7.4.8, 7.2.11, 7.1.5 [1] FortiOS - 7.6.2, 7.4.8 [2][4][5][7][11][12][13] FortiProxy - 7.6.2, 7.4.8, 7.2.10, 7.0.17 [2][5][12] FortiWeb - 7.6.2, 7.4.8 [2] FortiPAM - 1.4.2, 1.3.1, 1.2.1, 1.1.3, 1.0.4 [3]; FortiSRA - 1.4.2 [3] FortiClientEMS - 7.4.3, 7.2.7 [6][8] FortiClientWindows - 7.4.1, 7.2.7 [9] FortiPortal - 7.4.1, 7.2.6, 7.0.9 [10]

FortiADC - OS command injection (CVE-2025-31104)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi je umožnené vykonávať príkazy v operačnom systéme postihnutého zariadenia zasielaním špeciálne vytvorených HTTP požiadaviek [1].

Zraniteľnosť sa nachádza v produkte:

  • FortiADC; >=6.1, <6.3; >=7.0, <7.1.4; >=7.2, <7.2.7; >=7.4, <7.4.6; >=7.6, <7.6.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Viac informácií:

  • CVE-2025-31104 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

FortiOS, FortiProxy, FortiWeb - privilege escalation (CVE-2025-22254)
CVSS 6.6 (Medium)

Autentizovanému vzdialenému útočníkovi s admin právami na čítanie je umožnené zvýšiť svoje práva na super-admin zasielaním špeciálne vytvorených požiadaviek na Node.js websocket [2].

Zraniteľnosť sa nachádza v produktoch:

  • FortiOS; >=6.4, <6.4.16; >=7.0, <7.0.17; >=7.2, <7.2.11; >=7.4, <7.4.7; >=7.6, <7.6.2;
  • FortiProxy; >=7.4, <7.4.7; >=7.6, <7.6.2;
  • FortiWeb; >=7.4, <7.4.7; >=7.6, <7.6.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

FortiPAM, FortiSRA - unauthorized access (CVE-2025-22256)
CVSS 6.3 (Medium)

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k určitým zdrojom zasielaním špeciálne vytvorených požiadaviek [3].

Zraniteľnosť sa nachádza v produktoch:

  • FortiPAM; >=1.0, <1.0.4; >=1.1, <1.1.3; >=1.2, <1.2.1; >=1.3, <1.3.1; >=1.4, <1.4.1;
  • FortiSRA; >=1.4, <1.4.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:P/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

FortiClientEMS - unauthorized access (CVE-2024-32119)
CVSS 4.8 (Medium)

Neautentizovanému vzdialenému útočníkovi je umožnené vydávať sa za obeť útoku zasielaním špeciálne vytvorených TCP požiadaviek a neoprávnene tak využívať určité operácie, ako je napríklad nahrávanie a označovanie dát. Pre zneužitie zraniteľnosti je potrebné, aby útočník poznal FCTUID a VDOM obete [6].

Zraniteľnosť sa nachádza v produkte:

  • FortiClientEMS; >=7.2, <7.2.5; >=7.4, <7.4.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

FortiClientWindows - VPN redirections (CVE-2024-54019)
CVSS 4.8 (Medium)

Neautentizovanému vzdialenému útočníkovi je za určitých okolností umožnené presmerovávať VPN pripojenia [9].

Zraniteľnosť sa nachádza v produkte:

  • FortiClientWindows; >=7.2, <7.2.7; >=7.4, <7.4.1;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N/E:P/RL:W/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

FortiPortal - information disclosure (CVE-2024-45329)
CVSS 4.3 (Medium)

Autentizovanému vzdialenému útočníkovi je umožnené zobrazovať informácie o zariadení zasielaním upravených API požiadaviek [10].

Zraniteľnosť sa nachádza v produkte:

  • FortiPortal;  >=7.4, <7.4.1; >=7.2, <7.2.6; >=7.0, <7.0.9;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 10. 6. 2025.

Za CESNET, z.s.p.o. Martin Krajči dňa 12. 6. 2025.

CESNET, z.s.p.o. Logo