Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Fortinet opravuje 4 zraniteľnosti

Fortinet opravuje 4 zraniteľnosti vo svojich produktoch, pričom zraniteľnosť CVE-2025-25257 bola zaradená do katalógu známych zneužívaných zraniteľností agentúry CISA [1]. Produkty a ich opravy: FortiWeb - 7.6.4, 7.4.8, 7.2.11, 7.0.11 [2] FortiSandbox - 4.4.5, 4.2.7 [3] FortiIsolator - 2.4.5 [3][4] Forti OS - 7.6.3, 7.4.8, 7.2.12 [5]

Fortinet FortiWeb - SQL injection (CVE-2025-25257)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je vďaka nedostatočnej neutralizácii špeciálnych prvkov použitých v SQL príkaze v produkte FortiWeb umožnené prostredníctvom upravených HTTP alebo HTTPS požiadaviek vykonať neoprávnený SQL kód alebo príkazy [2].

Zraniteľnosť sa nachádza v produkte:

  • FortiWeb; >=7.6.0, <=7.6.3; >=7.4.0, <=7.4.7; >=7.2.0, <=7.2.10; >=7.0.0, <=7.0.10

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C

Viac informácií:

  • CVE-2025-25257 na cve.org, NVD
  • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 17. 7. 2025.

Fortinet FortiSandbox, FortiIsolator - improper access control (CVE-2024-27779)
CVSS 6.7 (Medium)

Autentizovanému vzdialenému útočníkovi je vďaka nedostatočnému ukončeniu relácie v produktoch FortiSandbox a FortiIsolator umožnené naďalej využívať reláciu s oprávneniami správcu aj po zmazaní príslušného používateľa, ak je v držbe platnej session cookie so správcovskými oprávneniami [3].

Zraniteľnosť sa nachádza v produktoch:

  • FortiIsolator; >=2.4.0, <=2.4.4; =2.3; =2.2; =2.1; =2.0; =1.2
  • FortiSandbox; >=4.4.0, <=4.4.4; >=4.2.0, <=4.2.6; =4.0; =3.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:L

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 7. 2025.

Fortinet FortiIsolator - access control bypass (CVE-2024-32124)
CVSS 4.3 (Medium)

Autentizovanému vzdialenému útočníkovi s oprávneniami iba na čítanie je vďaka nesprávnemu riadeniu prístupu v logovacom komponente produktu FortiIsolator umožnené upravovať logy prostredníctvom špeciálne vytvorenej HTTP požiadavky [4].

Zraniteľnosť sa nachádza v produkte:

  • FortiIsolator; >=2.4.3, <=2.4.4; =2.3

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N/E:U/RL:X/RC:X

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 7. 2025.

Fortinet Forti OS - arbitrary code execution (CVE-2025-24477)
CVSS 4.2 (Medium)

Autentizovanému lokálnemu útočníkovi je vďaka zraniteľnosti typu heap-based buffer overflow v démone cw_stad vo FortiOS umožnené prostredníctvom špeciálne vytvorených požiadaviek vykonať ľubovoľný kód alebo príkazy [5].

Zraniteľnosť sa nachádza v produkte:

  • FortiOS; >=7.6.0, <=7.6.2; >=7.4.0, <=7.4.7; >=7.2.4, <=7.2.11

CVSS: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L/E:P/RL:U/RC:C

Viac informácií:

Zraniteľnosť bola verejne oznámená 18. 7. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 24. 7. 2025.

CESNET, z.s.p.o. Logo