CVE-2025-22258

Опубликовано: 14 окт. 2025

Источник: nvd

CVSS3: 6.5

CVSS3: 7.2

EPSS Низкий

Описание

A heap-based buffer overflow in Fortinet FortiSRA 1.5.0, 1.4.0 through 1.4.2, FortiPAM 1.5.0, 1.4.0 through 1.4.2, 1.3.0 through 1.3.1, 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiProxy 7.6.0 through 7.6.1, 7.4.0 through 7.4.7, FortiOS 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.2 through 7.0.16, FortiSwitchManager 7.2.1 through 7.2.5 allows attackers to escalate their privilege via specially crafted http requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-546
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.2 (включая) до 7.0.17 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.11 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.7 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.4.3 (исключая)

cpe:2.3:o:fortinet:fortipam:1.5.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.2 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:fortinet:fortisra:*:*:*:*:*:*:*:*

Версия от 1.4.0 (включая) до 1.4.3 (исключая)

cpe:2.3:a:fortinet:fortisra:1.5.0:*:*:*:*:*:*:*

Конфигурация 5

cpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*

Версия от 7.2.1 (включая) до 7.2.6 (исключая)

EPSS

Процентиль: 21%

0.00069

Низкий

6.5 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-122

Связанные уязвимости

GHSA-5hxp-wcvm-357w

CVSS3: 6.5

github

4 месяца назад

EPSS

Процентиль: 21%

0.00069

Низкий

6.5 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-122