CVE-2025-58903
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług związanych z http, co może wpłynąć na operacje i zaufanie użytkowników.
Rekomendacja
Zaleca się aktualizację FortiOS do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.
Inne podatności w Fortinet FortiOS
Zobacz wszystkie- CVE-2017-7738Wysokie
W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.
- CVE-2025-61624ŚrednieAktywnie exploitowane
Podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu (Path Traversal) w Fortinet FortiOS, FortiPAM, FortiProxy i FortiSwitchManager. Uwierzytelniony atakujący z profilem administratora i uprawnieniami do zapisu może wykorzystać ją do zapisu lub usunięcia dowolnych plików za pomocą określonych poleceń CLI.
- CVE-2024-23113KrytyczneAktywnie exploitowane
Podatność w Fortinet FortiOS, FortiProxy, FortiPAM i FortiSwitchManager polega na użyciu formatu string kontrolowanego z zewnątrz. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane pakiety.
- CVE-2022-41328ŚrednieAktywnie exploitowane
Podatność typu path traversal (CWE-22) w Fortinet FortiOS w wersjach 7.2.0 do 7.2.3, 7.0.0 do 7.0.9 i przed 6.4.11 pozwala uprzywilejowanemu atakującemu na odczyt i zapis plików w systemie Linux za pomocą spreparowanych poleceń CLI. Podatność wynika z niewłaściwego ograniczenia ścieżki do katalogu.
- CVE-2018-13374ŚrednieAktywnie exploitowane
Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.
- CVE-2026-106174Wysokie
Luka nieprawidłowego blokowania w Fortinet FortiOS 8.0.0 oraz FortiOS 7.6.4 do 7.6.6 może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym do urządzenia na wywołanie odmowy usługi interfejsu zarządzania HTTPS za pomocą spreparowanych żądań HTTP.
- CVE-2025-67862Średnie
Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.
- CVE-2025-53844Wysokie
W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-62631Średnie
Podatność niewystarczającego wygasania sesji (CWE-613) w Fortinet FortiOS 7.4.0, FortiOS 7.2, 7.0 i 6.4 (wszystkie wersje) pozwala atakującemu utrzymać dostęp do zasobów sieciowych poprzez aktywną sesję SSLVPN, która nie została zakończona po zmianie hasła użytkownika w określonych warunkach pozostających poza kontrolą atakującego.
- CVE-2025-58413Wysokie
W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS