CVE-2025-25248

Опубликовано: 12 авг. 2025

Источник: nvd

CVSS3: 5.3

CVSS3: 6.5

EPSS Низкий

Описание

An Integer Overflow or Wraparound vulnerability [CWE-190] in FortiOS version 7.6.2 and below, version 7.4.7 and below, version 7.2.10 and below, 7.2 all versions, 6.4 all versions, FortiProxy version 7.6.2 and below, version 7.4.3 and below, 7.2 all versions, 7.0 all versions, 2.0 all versions and FortiPAM version 1.5.0, version 1.4.2 and below, 1.3 all versions, 1.2 all versions, 1.1 all versions, 1.0 all versions SSL-VPN RDP and VNC bookmarks may allow an authenticated user to affect the device SSL-VPN availability via crafted requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-24-364
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.2.11 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.8 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.3 (исключая)

Конфигурация 2

Одно из

cpe:2.3:o:fortinet:fortipam:*:*:*:*:*:*:*:*

Версия от 1.0.0 (включая) до 1.4.3 (исключая)

cpe:2.3:o:fortinet:fortipam:1.5.0:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 7.4.4 (исключая)

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.3 (исключая)

EPSS

Процентиль: 14%

0.00047

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-190

Связанные уязвимости

GHSA-f257-v2jp-hg34

CVSS3: 5.3

github

6 месяцев назад

BDU:2025-09923

CVSS3: 6.5

fstec

6 месяцев назад

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 14%

0.00047

Низкий

5.3 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-190