Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Fortinet opravuje 9 zraniteľností

Fortinet opravuje 9 zraniteľností vo svojich produktoch. Najzávažnejšie z nich sú opísané nižšie, zvyšné nájdete v jednotlivých odkazoch. Produkty a ich opravené verzie: FortiADC - 7.2.1, 7.1.2 [1] FortiOS - 7.6.3, 7.4.8 [2][3] FortiPAM - 1.7, 1.6, 1.5.1, 1.4.3 [3] FortiProxy - 7.6.3, 7.4.4 [3] FortiSIEM - 7.3.2, 7.2.6, 7.1.8, 7.0.4, 6.7.10 [4] FortiSOAR - 7.6.2, 7.5.2 [5] FortiWeb - 7.6.4, 7.4.9, 7.2.11, 7.0.11 [6][7][8][9]

FortiSIEM - RCE, OS command injection (CVE-2025-25256)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému ošetreniu vstupu v CLI FortiSIEM umožnené spustiť kód alebo ľubovoľné príkazy v operačnom systéme zraniteľného zariadenia. Podľa Fortinet je pre túto zraniteľnosť už dostupný funkčný exploit [4][10].

Zraniteľnosť sa nachádza v produkte:

  • FortiSIEM; >=5.4.0, <=5.4.3; >=6.1, <=6.7.9; >=7.0.0, <=7.0.3; >=7.1.0, <=7.1.7; >=7.2.0, <=7.2.5; >=7.3.0, <=7.3.1;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-25256 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 8. 2025.

FortiWeb - authentication bypass (CVE-2025-52970)
CVSS 8.1 (High)

Neautentizovanému vzdialenému útočníkovi so znalosťou neverejných informácií o cieľovom zariadení a používateľovi je kvôli nesprávnemu spracovaniu parametrov vo FortiWeb umožnené prihlásiť sa na zraniteľnej inštancii prostredníctvom špeciálne vytvorenej požiadavky ako daný používateľ (vrátane administrátora) [8][11].

Zraniteľnosť sa nachádza v produkte:

  • FortiWeb; >=7.0.0, <=7.0.10; >=7.2.0, <=7.2.10; >=7.4.0, <=7.4.7; >=7.6.0, <=7.6.3;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 12. 8. 2025.

FortiOS - privilege escalation (CVE-2025-53744)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi s vyššími oprávneniami je registráciou zariadenia so zraniteľnou verziou FortiOS k škodlivému FortiManageru umožnené eskalovať svoje oprávnenia až na úroveň super-admin [2].

Zraniteľnosť sa nachádza v produkte:

  • FortiOS; >=6.4, <=6.4.16; >=7.0, <=7.0.17; >=7.2, <=7.2.11; >=7.4.0, <=7.4.7; >=7.6.0, <=7.6.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 12. 8. 2025.

FortiADC - RCE, OS command injection (CVE-2025-49813)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi je kvôli nedostatočnému ošetreniu vstupu vo FortiADC umožnené spustiť kód alebo ľubovoľné príkazy v operačnom systéme zraniteľného zariadenia pomocou špeciálne vytvorenej HTTP požiadavky [1].

Zraniteľnosť sa nachádza v produkte:

  • FortiADC; >=6.2, <=6.2.6; >=7.1.0, <=7.1.1; ==7.2.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-49813 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 8. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 18. 8. 2025.

CESNET, z.s.p.o. Logo