CVE-2025-48418

Опубликовано: 10 мар. 2026

Источник: nvd

CVSS3: 6.7

CVSS3: 7.2

EPSS Низкий

Описание

A hidden functionality vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.3, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2.0 through 7.2.10, FortiAnalyzer 7.0.0 through 7.0.14, FortiAnalyzer 6.4 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.10, FortiAnalyzer Cloud 7.0.1 through 7.0.14, FortiAnalyzer Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.3, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2.0 through 7.2.10, FortiManager 7.0.0 through 7.0.14, FortiManager 6.4 all versions, FortiManager Cloud 7.6.2 through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10, FortiManager Cloud 7.0.1 through 7.0.14, FortiManager Cloud 6.4 all versions may allow a remote authenticated read-only admin with CLI access to escalate their privilege via use of a hidden command.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-26-081
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.0.15 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.11 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.4 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 6.4.1 (включая) до 7.0.15 (исключая)

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 7.2.1 (включая) до 7.2.11 (исключая)

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 7.4.1 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortimanager_cloud:*:*:*:*:*:*:*:*

Версия от 7.6.2 (включая) до 7.6.4 (исключая)

Конфигурация 3

Одно из

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.0.15 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.11 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.4 (исключая)

Конфигурация 4

Одно из

cpe:2.3:a:fortinet:fortianalyzer_cloud:*:*:*:*:*:*:*:*

Версия от 6.4.1 (включая) до 7.0.15 (исключая)

cpe:2.3:a:fortinet:fortianalyzer_cloud:*:*:*:*:*:*:*:*

Версия от 7.2.1 (включая) до 7.2.11 (исключая)

cpe:2.3:a:fortinet:fortianalyzer_cloud:*:*:*:*:*:*:*:*

Версия от 7.4.1 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortianalyzer_cloud:7.6.2:*:*:*:*:*:*:*

EPSS

Процентиль: 42%

0.0052

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-912

Связанные уязвимости

GHSA-pf26-74cx-2vmm

CVSS3: 6.7

github

5 месяцев назад

BDU:2026-03037

CVSS3: 6.7

fstec

5 месяцев назад

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, связанная с наличием недокументированных команд конфигурации, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 42%

0.0052

Низкий

6.7 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-912