CVE-2025-54660
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
FortiClientWindows w wersjach 7.4.0-7.4.3, 7.2.0-7.2.10 oraz 7.0 (wszystkie wersje) zawiera aktywny kod debugowania, który może pozwolić lokalnemu atakującemu na uruchomienie aplikacji krok po kroku i odzyskanie zapisanego hasła użytkownika VPN.
Ocena ryzyka
Atakujący z dostępem lokalnym może uzyskać poufne dane uwierzytelniające VPN, co może prowadzić do nieautoryzowanego dostępu do sieci organizacji.
Rekomendacja
Zaktualizuj FortiClientWindows do najnowszej wersji, która usuwa aktywny kod debugowania, lub zastosuj środki ograniczające dostęp lokalny do urządzeń.
Inne podatności w FortiClientWindows
Zobacz wszystkie- CVE-2026-84386Średnie
Podatność niezweryfikowanej własności w Fortinet FortiClientWindows 7.4.0 do 7.4.7 oraz 7.2 (wszystkie wersje) może pozwolić atakującemu na nieprawidłową kontrolę dostępu przez wystawiony port komunikacyjny minifilter.
- CVE-2026-44278Niskie
W Fortinet FortiClientWindows w wersjach 7.4.0 do 7.4.2 oraz 7.2 wszystkich wersji występuje użycie zaszytego klucza kryptograficznego. Może to umożliwić atakującemu ujawnienie informacji.
- CVE-2025-47761Wysokie
Podatność Exposed IOCTL with Insufficient Access Control (CWE-782) w Fortinet FortiClientWindows 7.4.0–7.4.3 oraz 7.2.0–7.2.9 może pozwolić uwierzytelnionemu lokalnemu użytkownikowi na wykonanie nieautoryzowanego kodu przez sterownik fortips. Skuteczny atak wymaga obejścia zabezpieczeń pamięci Windows, takich jak integralność sterty i HSP, oraz aktywnego połączenia VPN IPSec.
- CVE-2025-46373Wysokie
W Fortinet FortiClientWindows w wersjach 7.4.0–7.4.3 oraz 7.2.0–7.2.8 występuje przepełnienie bufora na stercie (CWE-122) w sterowniku fortips_74.sys. Uwierzytelniony lokalny użytkownik IPSec może wykonać dowolny kod lub polecenia, jeśli obejdzie mechanizmy ochrony integralności sterty Windows.
Oryginalny opis (angielski, źródło NVD)
An active debug code vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.10, FortiClientWindows 7.0 all versions may allow a local attacker to run the application step by step and retrieve the saved VPN user password
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS