[TLP:CLEAR] Fortinet opravuje 4 zranitelnosti

Fortinet opravuje 4 zranitelnosti ve svých produktech, přičemž zranitelnost CVE-2025-25257 byla zařazena do katalogu známých zneužívaných zranitelností agentury CISA [1]. Produkty a jejich opravy: FortiWeb - 7.6.4, 7.4.8, 7.2.11, 7.0.11 [2] FortiSandbox - 4.4.5, 4.2.7 [3] FortiIsolator - 2.4.5 [3][4] Forti OS - 7.6.3, 7.4.8, 7.2.12 [5]

Fortinet FortiWeb - SQL injection (CVE-2025-25257)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné neutralizaci speciálních prvků použitých v SQL příkazu v produktu FortiWeb umožněno prostřednictvím upravených HTTP nebo HTTPS požadavků vykonat neoprávněný SQL kód nebo příkazy [2].

Zranitelnost se nachází v produktu:

  • FortiWeb; >=7.6.0, <=7.6.3; >=7.4.0, <=7.4.7; >=7.2.0, <=7.2.10; >=7.0.0, <=7.0.10

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Více informací:

  • CVE-2025-25257 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 17. 7. 2025.

Fortinet FortiSandbox, FortiIsolator - improper access control (CVE-2024-27779)
CVSS 6.7 (Medium)

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ukončení relace v produktech FortiSandbox a FortiIsolator umožněno nadále využívat relaci s oprávněními správce i po smazání příslušného uživatele, pokud je v držení platné session cookie se správcovskými oprávněními [3].

Zranitelnost se nachází v produktech:

  • FortiIsolator; >=2.4.0, <=2.4.4; =2.3; =2.2; =2.1; =2.0; =1.2
  • FortiSandbox; >=4.4.0, <=4.4.4; >=4.2.0, <=4.2.6; =4.0; =3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L

Více informací:

Zranitelnost byla veřejně oznámena 18. 7. 2025.

Fortinet FortiIsolator - access control bypass (CVE-2024-32124)
CVSS 4.3 (Medium)

Autentizovanému vzdálenému útočníkovi s oprávněními pouze pro čtení je kvůli nesprávnému řízení přístupu v logovací komponentě produktu FortiIsolator umožněno upravovat logy prostřednictvím speciálně vytvořeného HTTP požadavku [4].

Zranitelnost se nachází v produktu:

  • FortiIsolator; >=2.4.3, <=2.4.4; =2.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:U/RL:X/RC:X

Více informací:

Zranitelnost byla veřejně oznámena 18. 7. 2025.

Fortinet Forti OS - arbitrary code execution (CVE-2025-24477)
CVSS 4.2 (Medium)

Autentizovanému lokálnímu útočníkovi je kvůli zranitelnosti typu heap-based buffer overflow v démonu cw_stad ve FortiOS umožněno prostřednictvím speciálně vytvořených požadavků vykonat libovolný kód nebo příkazy [5].

Zranitelnost se nachází v produktu:

  • FortiOS; >=7.6.0, <=7.6.2; >=7.4.0, <=7.4.7; >=7.2.4, <=7.2.11

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:P/RL:U/RC:C

Více informací:

Zranitelnost byla veřejně oznámena 18. 7. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dne 24. 7. 2025.

CESNET, z.s.p.o. Logo