CVE-2025-59921
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Fortinet FortiADC w wersjach 7.4.0, 7.2.3 i poniżej, 7.1.4 i poniżej, 7.0 wszystkie wersje oraz 6.2 wszystkie wersje ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi. Uwierzytelniony atakujący może uzyskać wrażliwe dane poprzez spreparowane żądania HTTP lub HTTPS.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zastosuj poprawki dostarczone przez Fortinet dla dotkniętych wersji lub ogranicz dostęp do urządzenia.
Inne podatności w FortiADC
Zobacz wszystkie- CVE-2025-58412Średnie
W Fortinet FortiADC 8.0.0, 7.6.0 do 7.6.3, 7.4 wszystkich wersji i 7.2 wszystkich wersji występuje podatność typu basic XSS wynikająca z nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowany URL.
- CVE-2025-54971Średnie
W Fortinet FortiADC (wersje 7.4.0, 7.2, 7.1, 7.0 i 6.2) występuje podatność ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Administrator z uprawnieniami tylko do odczytu może uzyskać hasło do zasobów zewnętrznych poprzez logi produktu.
- CVE-2025-48839Średnie
W FortiADC (wersje 8.0.0, 7.6.0–7.6.2, 7.4.0–7.4.7, 7.2, 7.1, 7.0 i 6.2) występuje podatność zapisu poza granicami bufora (CWE-787). Uwierzytelniony atakujący może wykonać dowolny kod poprzez specjalnie spreparowane żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet FortiADC version 7.4.0, version 7.2.3 and below, version 7.1.4 and below, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to obtain sensitive data via crafted HTTP or HTTPs requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS