CVE-2025-31104

Опубликовано: 10 июн. 2025

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] in FortiADC 7.6.0 through 7.6.1, 7.4.0 through 7.4.6, 7.2.0 through 7.2.7, 7.1.0 through 7.1.4, 7.0 all versions, 6.2 all versions, 6.1 all versions may allow an authenticated attacker to execute unauthorized code via crafted HTTP requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-25-099
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 7.1.5 (исключая)

cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.8 (исключая)

cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.7 (исключая)

cpe:2.3:a:fortinet:fortiadc:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.2 (исключая)

EPSS

Процентиль: 22%

0.00073

Низкий

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-qr4w-3pf4-j7r3

CVSS3: 7.2

github

8 месяцев назад

EPSS

Процентиль: 22%

0.00073

Низкий

7.2 High

CVSS3

Дефекты

CWE-78