BDU:2025-13181

Опубликовано: 14 окт. 2025

Источник: fstec

CVSS3: 8.2

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционных систем Fortinet FortiOS связана с ошибками представления заданных функций. Эксплуатация уязвимости может позволить нарушителю выполнять произвольные команды

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

6.4 (FortiOS)

от 7.6.0 до 7.6.1 (FortiOS)

от 7.0.0 до 7.0.16 (FortiOS)

от 7.2.0 до 7.2.11 (FortiOS)

от 7.4.0 до 7.4.6 (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 6.4

Fortinet Inc. FortiOS от 7.6.0 до 7.6.1

Fortinet Inc. FortiOS от 7.0.0 до 7.0.16

Fortinet Inc. FortiOS от 7.2.0 до 7.2.11

Fortinet Inc. FortiOS от 7.4.0 до 7.4.6

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-24-361

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-24-361

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-58325
CVE

EPSS

Процентиль: 4%

0.00019

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-58325

CVSS3: 8.2

nvd

4 месяца назад

An Incorrect Provision of Specified Functionality vulnerability [CWE-684] in FortiOS 7.6.0, 7.4.0 through 7.4.5, 7.2.5 through 7.2.10, 7.0.0 through 7.0.15, 6.4 all versions may allow a local authenticated attacker to execute system commands via crafted CLI commands.

GHSA-q837-wq3x-6687

CVSS3: 8.2

github

4 месяца назад

EPSS

Процентиль: 4%

0.00019

Низкий

8.2 High

CVSS3

6.8 Medium

CVSS2