CVE-2025-22258

Опубликовано: 14 окт. 2025

Источник: nvd

CVSS3: 6.5

CVSS3: 7.2

EPSS Низкий

Описание

A heap-based buffer overflow in Fortinet FortiSRA 1.5.0, 1.4.0 through 1.4.2, FortiPAM 1.5.0, 1.4.0 through 1.4.2, 1.3.0 through 1.3.1, 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiProxy 7.6.0 through 7.6.1, 7.4.0 through 7.4.7, FortiOS 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.2 through 7.0.16, FortiSwitchManager 7.2.1 through 7.2.5 allows attackers to escalate their privilege via specially crafted http requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-546
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.2 (включая) до 7.0.17 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.11 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.7 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.4.3 (исключая)

cpe:2.3:o:fortinet:fortipam:1.5.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.2 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:fortinet:fortisra:*:*:*:*:*:*:*:*

Версия от 1.4.0 (включая) до 1.4.3 (исключая)

cpe:2.3:a:fortinet:fortisra:1.5.0:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*

Версия от 7.2.1 (включая) до 7.2.6 (исключая)

EPSS

Процентиль: 42%

0.00523

Низкий

6.5 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-122

Связанные уязвимости

GHSA-5hxp-wcvm-357w

CVSS3: 6.5

github

10 месяцев назад

BDU:2026-05223

CVSS3: 7.2

fstec

10 месяцев назад

Уязвимость графического интерфейса пользователя (GUI) демона nodejs операционной системы FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy, системы управления учетными данными FortiPAM, программного обеспечения для безопасного удаленного доступа FortiSRA и локальной платформы управления FortiSwitchManager, позволяющая нарушителю выполнить произвольный код или команды

EPSS

Процентиль: 42%

0.00523

Низкий

6.5 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-122