[TLP:CLEAR] Fortinet opravuje 5 zraniteľností v rôznych produktoch

Fortinet opravuje 5 zraniteľností v rôznych produktoch. Najzávažnejšie zraniteľnosti sú uvedené nižšie. Jednotlivé produkty a ich opravené verzie: FortiOS - 7.6.3, 7.4.8, 7.2.12 [1][3][4] FortiProxy - 7.6.2, 7.4.9 [1][3] FortiIsolator - 2.4.5 [2] FortiSandbox - 4.4.5, 4.2.7 [2] FortiAnalyzer - 7.6.2, 7.4.7 [5] FortiAnalyzer Cloud - 7.4.7 [5] FortiManager - 7.6.2, 7.4.7 [5] FortiManager Cloud - 7.4.7 [5]

FortiOS, FortiProxy - incorrect authentication (CVE-2024-52965)
CVSS 7.2 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené sa autentizovať pomocou API klúča a neplatného certifikátu [1].

Zraniteľnosť sa nachádza v produktoch:

  • FortiOS; >=7.0, <7.0.17; >=7.2, <7.2.11; >=7.4, <7.4.6; >=7.6, <7.6.3;
  • FortiProxy; >=7.0, <7.0.21; >=7.2, <7.2.14; >=7.4, <7.4.9; >=7.6, <7.6.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 7. 2025.

FortiIsolator, FortiSandbox - Insufficient Session Expiration (CVE-2024-27779)
CVSS 6.7 (Medium)

Neautentizovanému vzdialenému útočníkovi s cookie relácie admin účtu je umožnené tento účet využívať aj po jeho odstránení [2].

Zraniteľnosť sa nachádza v produktoch:

  • FortiIsolator; >= 1.2, <1.3; >=2.0, <2.4.5;
  • FortiSandbox; >=3.2, <3.3; >=4.0, <4.1; >=4.2, <4.2.7; >=4.4, <4.4.5;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L/E:P/RL:X/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 7. 2025.

FortiOS, FortiProxy - DNS filter bypass (CVE-2024-55599)
CVSS 5.3 (Medium)

Neautentizovanému vzdialenému útočníkovi je umožnené obísť DNS filter. Na zneužitie zraniteľnosti je potrebné, aby obeť útoku pristupovala ku škodlivej doméne zo zariadenia od Apple [3].

Zraniteľnosť sa nachádza v produktoch:

  • FortiProxy; >=7.0, <7.1; >=7.2, <7.3; >=7.4, <7.4.9; >=7.6, <7.6.2;
  • FortiOS; >=6.4, <6.5; >=7.0, <7.1; >=7.2, <7.2.11; >=7.4.0, <7.4.8; >=7.6, <7.6.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:U/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 7. 2025.

FortiAnalyzer (Cloud), FortiManager (Cloud) - SQL injection (CVE-2025-244474)
CVSS 2.7 (Low)

Autentizovanému vzdialenému útočníkovi je umožnené neoprávnene pristupovať k informáciám z databázy zasielaním špeciálne vytvorených požiadaviek [5].

Zraniteľnosť sa nachádza v produktoch:

  • FortiAnalyzer; >=6.4, <6.5; >=7.0, <7.1; >=7.2, <7.3; >=7.4, <7.4.7; >=7.6, <7.6.2;
  • FortiAnalyzer Cloud; >=6.4, <6.5; >=7.0, <7.1; >=7.2, <7.3; >=7.4, <7.4.7;
  • FortiManager; >=6.4, <6.5; >=7.0, <7.1; >=7.2, <7.3; >=7.4, <7.4.7; >=7.6, <7.6.2;
  • FortiManager Cloud; >=6.4, <6.5; >=7.0, <7.1; >=7.2, <7.3; >=7.4, <7.4.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N/E:P/RL:X/RC:C

Viac informácií:

  • CVE-2025-244474 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 7. 2025.

Za CESNET, z.s.p.o. Martin Krajči dňa 9. 7. 2025.

CESNET, z.s.p.o. Logo