BDU:2026-05210

Опубликовано: 14 окт. 2025

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость прикладного программного интерфейса (API) операционных систем FortiOS связана с отсутствием проверки возвращаемого значения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать сбой http-демона путем отправки специально созданного запроса

Вендор

Fortinet Inc.

Наименование ПО

FortiOS

Версия ПО

7.0 (FortiOS)

6.4 (FortiOS)

7.2 (FortiOS)

от 7.4.0 до 7.4.8 включительно (FortiOS)

от 7.6.0 до 7.6.3 включительно (FortiOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Fortinet Inc. FortiOS 7.0

Fortinet Inc. FortiOS 6.4

Fortinet Inc. FortiOS 7.2

Fortinet Inc. FortiOS от 7.4.0 до 7.4.8 включительно

Fortinet Inc. FortiOS от 7.6.0 до 7.6.3 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://fortiguard.fortinet.com/psirt/FG-IR-25-653

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-25-653

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 44%

0.00576

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-58903

CVSS3: 2.7

nvd

10 месяцев назад

An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.

GHSA-9rvw-gg78-wfm7