BDU:2025-14870

Опубликовано: 18 нояб. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость средств защиты Fortinet FortiClientWindows связана с недостаточной защитой служебных данных при реализации кода отладки. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

Fortinet Inc.

Наименование ПО

FortiClient Windows

Версия ПО

7.0 (FortiClient Windows)

от 7.4.0 до 7.4.4 (FortiClient Windows)

от 7.2.0 до 7.2.11 (FortiClient Windows)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-25-844

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-25-844

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 4%

0.0002

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2025-54660

CVSS3: 5.5

nvd

3 месяца назад

An active debug code vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.10, FortiClientWindows 7.0 all versions may allow a local attacker to run the application step by step and retrieve the saved VPN user password

GHSA-9qhw-j8ww-5hqr

CVSS3: 5.5

github

3 месяца назад

EPSS

Процентиль: 4%

0.0002

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2