Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-22251

Опубликовано: 10 июн. 2025
Источник: nvd
CVSS3: 3.1
CVSS3: 5.3
EPSS Низкий

Описание

An improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in FortiOS 7.6.0, 7.4.0 through 7.4.5, 7.2 all versions, 7.0 all versions, 6.4 all versions may allow an unauthenticated attacker to inject unauthorized sessions via crafted FGSP session synchronization packets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
Версия от 6.4.0 (включая) до 7.4.6 (исключая)
cpe:2.3:o:fortinet:fortios:7.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 26%
0.00337
Низкий

3.1 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-923

Связанные уязвимости

github логотип

GHSA-mp2w-h9wf-5497

CVSS3: 3.1
github
около 1 года назад

An improper restriction of communication channel to intended endpoints vulnerability [CWE-923] in FortiOS 7.6.0, 7.4.0 through 7.4.5, 7.2 all versions, 7.0 all versions, 6.4 all versions may allow an unauthenticated attacker to inject unauthorized sessions via crafted FGSP session synchronization packets.

fstec логотип

BDU:2025-12648

CVSS3: 3.1
fstec
около 1 года назад

Уязвимость операционных систем FortiOS, связанная с недостаточным ограничением канала связи для заданных конечных точек, позволяющая нарушителю внедрить неавторизованные сеансы

EPSS

Процентиль: 26%
0.00337
Низкий

3.1 Low

CVSS3

5.3 Medium

CVSS3

Дефекты

CWE-923