BDU:2025-12648

Опубликовано: 10 июн. 2025

Источник: fstec

CVSS3: 3.1

CVSS2: 1.8

EPSS Низкий

Описание

Уязвимость операционных систем FortiOS связана с недостаточным ограничением канала связи для заданных конечных точек. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить неавторизованные сеансы через созданные пакеты синхронизации сеанса FGSP

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

7.0 (FortiOS)

6.4 (FortiOS)

7.2 (FortiOS)

до 7.6.1 (FortiOS)

до 7.4.6 (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 7.0

Fortinet Inc. FortiOS 6.4

Fortinet Inc. FortiOS 7.2

Fortinet Inc. FortiOS до 7.6.1

Fortinet Inc. FortiOS до 7.4.6

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,8)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-24-287

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 17%

0.00053

Низкий

3.1 Low

CVSS3

1.8 Low

CVSS2

Связанные уязвимости

CVE-2025-22251

CVSS3: 3.1

nvd

8 месяцев назад

An improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in FortiOS 7.6.0, 7.4.0 through 7.4.5, 7.2 all versions, 7.0 all versions, 6.4 all versions may allow an unauthenticated attacker to inject unauthorized sessions via crafted FGSP session synchronization packets.

GHSA-mp2w-h9wf-5497

CVSS3: 3.1

github

8 месяцев назад

EPSS

Процентиль: 17%

0.00053

Низкий

3.1 Low

CVSS3

1.8 Low

CVSS2