CVE-2025-54822

Опубликовано: 14 окт. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

An improper authorization vulnerability [CWE-285] vulnerability in Fortinet FortiOS 7.4.0 through 7.4.1, FortiOS 7.2.0 through 7.2.8, FortiOS 7.0.0 through 7.0.11, FortiProxy 7.4.0 through 7.4.8, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiProxy 2.0 all versions allows an authenticated attacker to access static files of others VDOMs via crafted HTTP or HTTPS requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-25-684
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.2.9 (исключая)

cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.2 (исключая)

Конфигурация 2

cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 7.4.9 (исключая)

EPSS

Процентиль: 11%

0.00037

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-285

Связанные уязвимости

GHSA-chpj-hq37-fphq

CVSS3: 4.3

github

4 месяца назад

An improper authorization vulnerability [CWE-285] in Fortinet FortiOS version 7.4.0 through 7.4.1 and before 7.2.8 & Fortinet FortiProxy before version 7.4.8 allows an authenticated attacker to access static files of others VDOMs via crafted HTTP or HTTPS requests.

BDU:2025-14855

CVSS3: 4.3

fstec

4 месяца назад

Уязвимость операционных систем FortiOS и прокси-сервера для защиты от интернет-атак FortiProxy, связанная с недостатками процедуры авторизации, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 11%

0.00037

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-285