BDU:2025-14857

Опубликовано: 14 окт. 2025

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость операционных систем FortiOS, системы управления учетными данными FortiPAM и прокси-сервера для защиты от интернет-атак FortiProxy связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Fortinet Inc.

Наименование ПО

FortiPAM

FortiOS

FortiProxy

Версия ПО

1.0 (FortiPAM)

7.0 (FortiOS)

6.4 (FortiOS)

7.2 (FortiProxy)

7.0 (FortiProxy)

1.2 (FortiPAM)

1.1 (FortiPAM)

от 7.4.0 до 7.4.4 (FortiProxy)

1.3 (FortiPAM)

от 1.4.0 до 1.4.3 (FortiPAM)

от 7.4.0 до 7.4.8 (FortiOS)

от 7.2.0 до 7.2.11 (FortiOS)

от 7.6.0 до 7.6.3 (FortiOS)

от 1.5.0 до 1.5.1 (FortiPAM)

от 7.6.0 до 7.6.3 (FortiProxy)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Средство защиты

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 7.0

Fortinet Inc. FortiOS 6.4

Fortinet Inc. FortiOS от 7.4.0 до 7.4.8

Fortinet Inc. FortiOS от 7.2.0 до 7.2.11

Fortinet Inc. FortiOS от 7.6.0 до 7.6.3

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-25-756

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-25-756

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 27%

0.00095

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2025-57740

CVSS3: 7.5

nvd

4 месяца назад

An Heap-based Buffer Overflow vulnerability [CWE-122] in FortiOS version 7.6.2 and below, version 7.4.7 and below, version 7.2.10 and below, 7.0 all versions, 6.4 all versions; FortiPAM version 1.5.0, version 1.4.2 and below, 1.3 all versions, 1.2 all versions, 1.1 all versions, 1.0 all versions and FortiProxy version 7.6.2 and below, version 7.4.3 and below, 7.2 all versions, 7.0 all versions RDP bookmark connection may allow an authenticated user to execute unauthorized code via crafted requests.

GHSA-246v-8qgx-g3wc