CVE-2018-13374

W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.

Podatność polegająca na dereferencji pustego wskaźnika (CWE-476) w Fortinet FortiOS 7.4 i 7.2 (wszystkie wersje), FortiPAM (wiele wersji) oraz FortiProxy 7.6.0-7.6.6, 7.4 i 7.2 (wszystkie wersje) może pozwolić uwierzytelnionemu atakującemu na spowodowanie awarii demona httpsd poprzez spreparowane żądania HTTP.

Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.

W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.

W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.

W Fortinet FortiOS w wersjach 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz we wszystkich wersjach 7.2, 7.0 i 6.4 występuje podatność na przepełnienie bufora na stosie. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.

W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.