CVE-2025-62631
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność niewystarczającego wygasania sesji (CWE-613) w Fortinet FortiOS 7.4.0, FortiOS 7.2, 7.0 i 6.4 (wszystkie wersje) pozwala atakującemu utrzymać dostęp do zasobów sieciowych poprzez aktywną sesję SSLVPN, która nie została zakończona po zmianie hasła użytkownika w określonych warunkach pozostających poza kontrolą atakującego.
Ocena ryzyka
Po zmianie hasła przez użytkownika atakujący może nadal korzystać z aktywnej sesji SSLVPN, uzyskując nieautoryzowany dostęp do sieci wewnętrznej.
Rekomendacja
Zaktualizuj FortiOS do wersji zawierającej poprawkę i rozważ wymuszenie zakończenia aktywnych sesji SSLVPN po zmianie hasła.
Inne podatności w Fortinet FortiOS
Zobacz wszystkie- CVE-2017-7738Wysokie
W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.
- CVE-2025-61624ŚrednieAktywnie exploitowane
Podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu (Path Traversal) w Fortinet FortiOS, FortiPAM, FortiProxy i FortiSwitchManager. Uwierzytelniony atakujący z profilem administratora i uprawnieniami do zapisu może wykorzystać ją do zapisu lub usunięcia dowolnych plików za pomocą określonych poleceń CLI.
- CVE-2024-23113KrytyczneAktywnie exploitowane
Podatność w Fortinet FortiOS, FortiProxy, FortiPAM i FortiSwitchManager polega na użyciu formatu string kontrolowanego z zewnątrz. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane pakiety.
- CVE-2022-41328ŚrednieAktywnie exploitowane
Podatność typu path traversal (CWE-22) w Fortinet FortiOS w wersjach 7.2.0 do 7.2.3, 7.0.0 do 7.0.9 i przed 6.4.11 pozwala uprzywilejowanemu atakującemu na odczyt i zapis plików w systemie Linux za pomocą spreparowanych poleceń CLI. Podatność wynika z niewłaściwego ograniczenia ścieżki do katalogu.
- CVE-2018-13374ŚrednieAktywnie exploitowane
Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.
- CVE-2026-106174Wysokie
Luka nieprawidłowego blokowania w Fortinet FortiOS 8.0.0 oraz FortiOS 7.6.4 do 7.6.6 może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym do urządzenia na wywołanie odmowy usługi interfejsu zarządzania HTTPS za pomocą spreparowanych żądań HTTP.
- CVE-2025-67862Średnie
Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.
- CVE-2025-53844Wysokie
W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-58413Wysokie
W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-53843Wysokie
W Fortinet FortiOS w wersjach 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz we wszystkich wersjach 7.2, 7.0 i 6.4 występuje podatność na przepełnienie bufora na stosie. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
An insufficient session expiration vulnerability [CWE-613] vulnerability in Fortinet FortiOS 7.4.0, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions allows attacker to maintain access to network resources via an active SSLVPN session not terminated after a user's password change under particular conditions outside of the attacker's control
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS