CVE-2025-54838

ŚrednieCVSS 6.8

Opublikowano: 09/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

Podatność nieprawidłowej autoryzacji (CWE-863) w FortiPortal w wersjach od 7.4.0 do 7.4.5 może pozwolić uwierzytelnionemu atakującemu na ponowne uruchomienie współdzielonego urządzenia FortiGate poprzez spreparowane żądania HTTP.

Ocena ryzyka

Uwierzytelniony atakujący może zdalnie zrestartować współdzielone urządzenie FortiGate, powodując przerwę w działaniu sieci i usług.

Rekomendacja

Zaktualizuj FortiPortal do wersji nowszej niż 7.4.5, aby usunąć tę podatność.

Inne podatności w FortiPortal

CVE-2026-49938Średnie
Fortinet FortiPortal w wersjach 7.4.0 do 7.4.7, 7.2.0 do 7.2.8 oraz 7.0.x zawiera podatność niewłaściwej kontroli dostępu, która może pozwolić atakującemu na nieautoryzowany dostęp poprzez nieokreślony wektor ataku.

Oryginalny opis (angielski, źródło NVD)

An Incorrect Authorization vulnerability [CWE-863] in FortiPortal 7.4.0 through 7.4.5 may allow an authenticated attacker to reboot a shared FortiGate device via crafted HTTP requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS