CVE-2025-67862
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.
Ocena ryzyka
Ryzyko polega na możliwości wykonania nieautoryzowanych skryptów przez administratora, co może prowadzić do eskalacji uprawnień lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację FortiOS i FortiProxy do wersji, które zawierają poprawkę dla tej podatności, zgodnie z zaleceniami producenta.
Inne podatności w Fortinet FortiOS
Zobacz wszystkie- CVE-2017-7738Wysokie
W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.
- CVE-2025-61624ŚrednieAktywnie exploitowane
Podatność polegająca na nieprawidłowym ograniczeniu ścieżki do katalogu (Path Traversal) w Fortinet FortiOS, FortiPAM, FortiProxy i FortiSwitchManager. Uwierzytelniony atakujący z profilem administratora i uprawnieniami do zapisu może wykorzystać ją do zapisu lub usunięcia dowolnych plików za pomocą określonych poleceń CLI.
- CVE-2024-23113KrytyczneAktywnie exploitowane
Podatność w Fortinet FortiOS, FortiProxy, FortiPAM i FortiSwitchManager polega na użyciu formatu string kontrolowanego z zewnątrz. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane pakiety.
- CVE-2022-41328ŚrednieAktywnie exploitowane
Podatność typu path traversal (CWE-22) w Fortinet FortiOS w wersjach 7.2.0 do 7.2.3, 7.0.0 do 7.0.9 i przed 6.4.11 pozwala uprzywilejowanemu atakującemu na odczyt i zapis plików w systemie Linux za pomocą spreparowanych poleceń CLI. Podatność wynika z niewłaściwego ograniczenia ścieżki do katalogu.
- CVE-2018-13374ŚrednieAktywnie exploitowane
Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.
- CVE-2026-106174Wysokie
Luka nieprawidłowego blokowania w Fortinet FortiOS 8.0.0 oraz FortiOS 7.6.4 do 7.6.6 może pozwolić nieuwierzytelnionemu atakującemu z dostępem sieciowym do urządzenia na wywołanie odmowy usługi interfejsu zarządzania HTTPS za pomocą spreparowanych żądań HTTP.
- CVE-2025-53844Wysokie
W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-62631Średnie
Podatność niewystarczającego wygasania sesji (CWE-613) w Fortinet FortiOS 7.4.0, FortiOS 7.2, 7.0 i 6.4 (wszystkie wersje) pozwala atakującemu utrzymać dostęp do zasobów sieciowych poprzez aktywną sesję SSLVPN, która nie została zakończona po zmianie hasła użytkownika w określonych warunkach pozostających poza kontrolą atakującego.
- CVE-2025-58413Wysokie
W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-53843Wysokie
W Fortinet FortiOS w wersjach 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz we wszystkich wersjach 7.2, 7.0 i 6.4 występuje podatność na przepełnienie bufora na stosie. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
An Internal Asset Exposed to Unsafe Debug Access Level or State vulnerability [CWE-1244] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.2, FortiOS 7.4.0 through 7.4.7, FortiOS 7.2.0 through 7.2.10, FortiOS 7.0.0 through 7.0.16, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0 all versions may allow an authenticated admin to execute lua scripts via crafted CLI commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS