CVE-2025-32756

Опубликовано: 13 мая 2025

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 through 7.4.7, FortiNDR 7.2.0 through 7.2.4, FortiNDR 7.0.0 through 7.0.6, FortiRecorder 7.2.0 through 7.2.3, FortiRecorder 7.0.0 through 7.0.5, FortiRecorder 6.4.0 through 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 through 7.0.6, FortiVoice 6.4.0 through 6.4.10 allows a remote unauthenticated attacker to execute arbitrary code or commands via sending HTTP requests with specially crafted hash cookie.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-25-254
Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-32756
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.9 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.8 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.5 (исключая)

cpe:2.3:a:fortinet:fortimail:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.3 (исключая)

cpe:2.3:a:fortinet:fortindr:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (исключая)

cpe:2.3:a:fortinet:fortindr:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.5 (исключая)

cpe:2.3:a:fortinet:fortindr:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortindr:1.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortindr:1.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortindr:1.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortindr:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortindr:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortindr:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortindr:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortindr:7.6.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.6 (исключая)

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.6 (исключая)

cpe:2.3:a:fortinet:fortirecorder:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.4 (исключая)

cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.11 (исключая)

cpe:2.3:a:fortinet:fortivoice:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.7 (исключая)

cpe:2.3:a:fortinet:fortivoice:7.2.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:fortinet:forticamera_firmware:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.1.3 (включая)

cpe:2.3:h:fortinet:forticamera:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:fortinet:forticamera_firmware:*:*:*:*:*:*:*:*

Версия от 1.1.0 (включая) до 1.1.5 (включая)

cpe:2.3:h:fortinet:forticamera:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.33121

Средний

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787

Связанные уязвимости

GHSA-fcpx-h44g-vx2x

CVSS3: 9.8

github

9 месяцев назад

A stack-based buffer overflow vulnerability [CWE-121] in Fortinet FortiVoice versions 7.2.0, 7.0.0 through 7.0.6, 6.4.0 through 6.4.10, FortiRecorder versions 7.2.0 through 7.2.3, 7.0.0 through 7.0.5, 6.4.0 through 6.4.5, FortiMail versions 7.6.0 through 7.6.2, 7.4.0 through 7.4.4, 7.2.0 through 7.2.7, 7.0.0 through 7.0.8, FortiNDR versions 7.6.0, 7.4.0 through 7.4.7, 7.2.0 through 7.2.4, 7.0.0 through 7.0.6, FortiCamera versions 2.1.0 through 2.1.3, 2.0 all versions, 1.1 all versions, allows a remote unauthenticated attacker to execute arbitrary code or commands via sending HTTP requests with specially crafted hash cookie.

BDU:2025-05439

CVSS3: 9.8

fstec

9 месяцев назад

Уязвимость веб-интерфейса программного средства корпоративной телефонии FortiVoice, системы защиты электронной почты FortiMail, программно-аппаратного средства обнаружения и предотвращения вторжений Fortinet FortiNDR, микропрограммного обеспечения устройства системы видеонаблюдения FortiRecorder и системы видеонаблюдения FortiCamera, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 97%

0.33121

Средний

9.8 Critical

CVSS3

Дефекты

CWE-121

CWE-787