CVE-2025-25252

ŚrednieCVSS 4.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 13/09/2026(UTC)Przetłumaczono: 13/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność niewystarczającego wygasania sesji (CWE-613) w FortiOS SSL VPN w wersjach 7.6.0-7.6.2, 7.4.0-7.4.6, 7.2.0-7.2.10, 7.0.0-7.0.16 oraz 6.4 wszystkich wersji może pozwolić zdalnemu atakującemu (np. byłemu administratorowi, którego konto usunięto i sesję zakończono) posiadającemu rekord SAML sesji użytkownika na dostęp lub ponowne otwarcie tej sesji poprzez ponowne użycie rekordu SAML.

Ocena ryzyka

Podatność umożliwia nieautoryzowany dostęp do sesji SSL VPN poprzez ponowne użycie przechwyconego rekordu SAML, co może prowadzić do naruszenia poufności i integralności danych. Ryzyko jest szczególnie istotne w przypadku byłych pracowników lub administratorów.

Rekomendacja

Zaktualizuj FortiOS do wersji zawierającej poprawkę, zgodnie z zaleceniami Fortinet. Dodatkowo rozważ unieważnienie wszystkich aktywnych sesji SAML i wzmocnienie monitoringu dostępu do SSL VPN.

Inne podatności w FortiOS SSL VPN

CVE-2022-42475KrytyczneAktywnie exploitowane
Podatność przepełnienia bufora opartego na stercie [CWE-122] w FortiOS SSL-VPN 7.2.0 do 7.2.2, 7.0.0 do 7.0.8, 6.4.0 do 6.4.10, 6.2.0 do 6.2.11, 6.0.15 i wcześniejszych oraz FortiProxy SSL-VPN 7.2.0 do 7.2.1, 7.0.7 i wcześniejszych może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu lub poleceń poprzez specjalnie spreparowane żądania.

Oryginalny opis (angielski, źródło NVD)

An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL VPN 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.0 through 7.0.16, 6.4 all versions may allow a remote attacker (e.g. a former admin whose account was removed and whose session was terminated) in possession of the SAML record of a user session to access or re-open that session via re-use of SAML record.