CVE-2025-53847

Опубликовано: 14 апр. 2026

Источник: nvd

CVSS3: 6.5

CVSS3: 8.8

EPSS Низкий

Описание

A missing authentication for critical function vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS 6.4 all versions, FortiOS 6.2.9 through 6.2.17 allows attacker to execute unauthorized code or commands via specially crafted packets.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 6.2.9 (включая) до 7.0.18 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.12 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.9 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.4 (исключая)

EPSS

Процентиль: 20%

0.00283

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-306

Связанные уязвимости

GHSA-v55w-rvx7-pq26

CVSS3: 6.5

github

4 месяца назад

BDU:2026-05551

CVSS3: 6.5

fstec

4 месяца назад

Уязвимость операционных систем Fortinet FortiOS, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнить производный код или команды

EPSS

Процентиль: 20%

0.00283

Низкий

6.5 Medium

CVSS3

8.8 High

CVSS3

Дефекты

CWE-306