[TLP:CLEAR] Fortinet opravuje 9 zranitelností

Fortinet opravuje 9 zranitelností ve svých produktech. Nejzávažnější z nich jsou popsány níže, zbylé naleznete v jednotlivých odkazech. Produkty a jejich opravené verze: FortiADC - 7.2.1, 7.1.2 [1] FortiOS - 7.6.3, 7.4.8 [2][3] FortiPAM - 1.7, 1.6, 1.5.1, 1.4.3 [3] FortiProxy - 7.6.3, 7.4.4 [3] FortiSIEM - 7.3.2, 7.2.6, 7.1.8, 7.0.4, 6.7.10 [4] FortiSOAR - 7.6.2, 7.5.2 [5] FortiWeb - 7.6.4, 7.4.9, 7.2.11, 7.0.11 [6][7][8][9]

FortiSIEM - RCE, OS command injection (CVE-2025-25256)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ošetření vstupu v CLI FortiSIEM umožněno spustit kód nebo libovolné příkazy v operačním systému zranitelného zařízení. Dle Fortinet je pro tuto zranitelnost již dostupný funkční exploit [4][10].

Zranitelnost se nachází v produktu:

  • FortiSIEM; >=5.4.0, <=5.4.3; >=6.1, <=6.7.9; >=7.0.0, <=7.0.3; >=7.1.0, <=7.1.7; >=7.2.0, <=7.2.5; >=7.3.0, <=7.3.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2025-25256 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 8. 2025.

FortiWeb - authentication bypass (CVE-2025-52970)
CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi se znalostí neveřejných informací o cílovém zařízení a uživateli je kvůli nesprávnému zpracování parametrů ve FortiWeb umožněno se na zranitelné instanci prostřednictvím speciálně vytvořeného požadavku přihlásit jako daný uživatel (včetně administrátora) [8][11].

Zranitelnost se nachází v produktu:

  • FortiWeb; >=7.0.0, <=7.0.10; >=7.2.0, <=7.2.10; >=7.4.0, <=7.4.7; >=7.6.0, <=7.6.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 8. 2025.

FortiOS - privilege escalation (CVE-2025-53744)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi s vyššími oprávněními je registrací zařízení se zranitelnou verzí FortiOS ke škodlivému FortiManageru umožněno eskalovat svá oprávnění až na úroveň super-admin [2].

Zranitelnost se nachází v produktu:

  • FortiOS; >=6.4, <=6.4.16; >=7.0, <=7.0.17; >=7.2, <=7.2.11; >=7.4.0, <=7.4.7; >=7.6.0, <=7.6.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 12. 8. 2025.

FortiADC - RCE, OS command injection (CVE-2025-49813)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ošetření vstupu ve FortiADC umožněno spustit kód nebo libovolné příkazy v operačním systému zranitelného zařízení pomocí speciálně vytvořeného HTTP požadavku [1].

Zranitelnost se nachází v produktu:

  • FortiADC; >=6.2, <=6.2.6; >=7.1.0, <=7.1.1; ==7.2.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2025-49813 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 8. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dne 18. 8. 2025.

CESNET, z.s.p.o. Logo