BDU:2025-12655

Опубликовано: 10 июн. 2025

Источник: fstec

CVSS3: 6.6

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость межсетевого экрана веб-приложений FortiWeb, операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

FortiWeb

FortiProxy

Версия ПО

от 6.4.0 до 6.4.15 включительно (FortiOS)

от 7.4.0 до 7.4.6 включительно (FortiWeb)

от 7.6.0 до 7.6.1 включительно (FortiProxy)

от 7.2.0 до 7.2.10 включительно (FortiOS)

от 7.6.0 до 7.6.1 включительно (FortiOS)

от 7.4.0 до 7.4.6 включительно (FortiOS)

от 7.0.0 до 7.0.16 включительно (FortiOS)

от 7.4.0 до 7.4.7 включительно (FortiProxy)

от 7.6.0 до 7.6.1 включительно (FortiWeb)

Тип ПО

Операционная система

Сетевое программное средство

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS от 6.4.0 до 6.4.15 включительно

Fortinet Inc. FortiOS от 7.2.0 до 7.2.10 включительно

Fortinet Inc. FortiOS от 7.6.0 до 7.6.1 включительно

Fortinet Inc. FortiOS от 7.4.0 до 7.4.6 включительно

Fortinet Inc. FortiOS от 7.0.0 до 7.0.16 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Возможные меры по устранению уязвимости

Использование рекомендации производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-25-006

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%

0.00057

Низкий

6.6 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2025-22254

CVSS3: 6.6

nvd

8 месяцев назад

An Improper Privilege Management vulnerability [CWE-269] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.1, FortiOS 7.4.0 through 7.4.6, FortiOS 7.2.0 through 7.2.10, FortiOS 7.0.0 through 7.0.16, FortiOS 6.4.0 through 6.4.15, FortiProxy 7.6.0 through 7.6.1, FortiProxy 7.4.0 through 7.4.7, FortiWeb 7.6.0 through 7.6.1, FortiWeb 7.4.0 through 7.4.6 allows an authenticated attacker with at least read-only admin permissions to gain super-admin privileges via crafted requests to Node.js websocket module.

GHSA-r2j8-539m-45q5

CVSS3: 6.6

github

8 месяцев назад

An Improper Privilege Management vulnerability [CWE-269] affecting Fortinet FortiOS version 7.6.0 through 7.6.1, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16 and before 6.4.15, FortiProxy version 7.6.0 through 7.6.1 and before 7.4.7 & FortiWeb version 7.6.0 through 7.6.1 and before 7.4.6 allows an authenticated attacker with at least read-only admin permissions to gain super-admin privileges via crafted requests to Node.js websocket module.

EPSS

Процентиль: 18%

0.00057

Низкий

6.6 Medium

CVSS3

7.1 High

CVSS2