CVE-2017-7738
WysokieStreszczenie
W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości ujawnienia danych uwierzytelniających użytkowników, co może prowadzić do nieautoryzowanego dostępu do systemów.
Rekomendacja
Zaleca się aktualizację FortiOS do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu do polecenia fnsysctl dla użytkowników z uprawnieniami super_admin.
Inne podatności w Fortinet FortiOS
Zobacz wszystkie- CVE-2024-21762KrytyczneAktywnie exploitowane
Podatność poza zakresem (out-of-bounds write) w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Dotyczy wielu wersji FortiOS i FortiProxy.
- CVE-2018-13374ŚrednieAktywnie exploitowane
Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.
- CVE-2025-67862Średnie
Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.
- CVE-2025-53844Wysokie
W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-58413Wysokie
W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-53843Wysokie
W Fortinet FortiOS w wersjach 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz we wszystkich wersjach 7.2, 7.0 i 6.4 występuje podatność na przepełnienie bufora na stosie. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-58903Niskie
W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.
- CVE-2024-52963Niskie
W Fortinet FortiOS występuje podatność na zapis poza granicami w wersjach 7.6.0, 7.4.0 do 7.4.6, 7.2.0 do 7.2.10, 7.0.0 do 7.0.16 oraz 6.4.0 do 6.4.15, która pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie przygotowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
An Information Disclosure vulnerability in Fortinet FortiOS 5.6.0 to 5.6.2, 5.4.0 to 5.4.5, 5.2 and below versions allow an admin user with super_admin privileges to view the current SSL VPN web portal session info which may contains user credentials through the fnsysctl CLI command.