Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Fortinet opravuje 16 zranitelností v různých produktech

Fortinet opravuje 16 zranitelností v různých produktech. Nejzávažnější zranitelnosti jsou uvedeny níže. Jednotlivé produkty a jejich opravené verze: FortiOS - 7.4.9, 7.6.4 [1] [8] FortiPortal - 7.4.6 [7] FortiProxy - 7.0.22, 7.2.15, 7.4.11, 7.6.4 [1] FortiSwitchManager - 7.0.6, 7.2.7 [1] FortiWeb - 7.0.12, 7.2.12, 7.4.11, 7.6.6, 8.0.2 [1] [13] [15] FortiSandbox - 4.0.7, 4.2.9, 4.4.8, 5.0.3 [2] [3] [4] FortiSandbox PaaS - 24.2 [2] FortiSOAR - 7.5.2, 7.6.4 [5] [6] FortiAuthenticator - 6.6.7 [9] [12] FortiVoice - 6.0.13, 6.4.12, 7.0.8, 7.2.3 [10] [14] FortiExtender - 7.0.5, 7.2.6, 7.4.8, 7.6.4 [11]

FortiOS, FortiProxy, FortiSwitchManager, FortiWeb - authentication bypass (CVE-2025-59718, CVE-2025-59719)
CVSS 9.8 (Critical)

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ověření kryptografického podpisu ve FortiOS, FortiProxy, FortiSwitchManager a FortiWeb umožněno obejít autentizaci FortiCloud SSO a neoprávněně se přihlásit do systému. Tato funkcionalita však není ve výchozím nastavení povolena, takže při standardní konfiguraci se zranitelnost neprojevuje. Více informací o zranitelné konfiguraci a možnostech dočasné mitigace naleznete na [1].

Zranitelnost se nachází v produktech:

  • FortiOS; >=7.0.0, <=7.0.17; >=7.2.0, <=7.2.11; >=7.4.0, <=7.4.8; >=7.6.0, <=7.6.3;
  • FortiProxy; >=7.0.0, <=7.0.21; >=7.2.0, <=7.2.14; >=7.4.0, <=7.4.10; >=7.6.0, <=7.6.3;
  • FortiSwitchManager; >=7.0.0, <=7.0.5; >=7.2.0, <=7.2.6;
  • FortiWeb; >=7.4.0, <=7.4.9; >=7.6.0, <=7.6.4; >=8.0.0, <=8.0.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 9. 12. 2025.

FortiSandbox - command injection (CVE-2025-53949)
CVSS 7.2 (High)

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečnému ošetření vstupů ve FortiSandbox umožněno spouštět neoprávněné příkazy operačního systému prostřednictvím HTTP požadavků [4].

Zranitelnost se nachází v produktu:

  • FortiSandbox; >=4.0.0, <=4.0.6; >=4.2.0, <=4.2.8; >=4.4.0, <=4.4.7; >=5.0.0, <=5.0.2;

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2025-53949 na cve.org, NVD
  • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 12. 2025.

FortiVoice - arbitrary file write (CVE-2025-60024)
CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je kvůli nedostatečnému omezení přístupu k souborovým cestám ve FortiVoice umožněno pomocí HTTP/HTTPS požadavků zapisovat libovolné soubory do systému [14].

Zranitelnost se nachází v produktu:

  • FortiVoice; >=7.0.0, <7.0.8; >=7.2.0, <7.2.3;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

  • CVE-2025-60024 na cve.org, NVD
  • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 9. 12. 2025.

FortiWeb - arbitrary operation execution (CVE-2025-64447)
CVSS 8.1 (High)

Neautentizovanému vzdálenému útočníkovi je kvůli nedostatečné kontrole integrity cookies ve FortiWeb umožněno provádět libovolné operace v systému prostřednictvím HTTP/HTTPS požadavků, přičemž zneužití vyžaduje znalost sériového čísla zařízení [15].

Zranitelnost se nachází v produktu:

  • FortiWeb; >=7.0.0, <7.0.12; >=7.2.0, <7.2.12; >=7.4.0, <7.4.11; >=7.6.0, <7.6.6; >=8.0.0, <8.0.2;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Více informací:

Zranitelnost byla veřejně oznámena 9. 12. 2025.

Za CESNET, z.s.p.o. Henrieta Paločková dne 15. 12. 2025.

CESNET, z.s.p.o. Logo