CVE-2025-31365

ŚrednieCVSS 5.8

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Podatność typu Code Injection (CWE-94) w FortiClientMac 7.4.0-7.4.3 oraz 7.2.1-7.2.8 może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu na hoście ofiary poprzez nakłonienie użytkownika do odwiedzenia złośliwej strony internetowej.

Ocena ryzyka

Ryzyko obejmuje możliwość całkowitego przejęcia kontroli nad systemem ofiary, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub wykorzystania systemu do dalszych ataków. Atak nie wymaga uwierzytelnienia, co zwiększa jego dostępność.

Rekomendacja

Zaleca się natychmiastową aktualizację FortiClientMac do wersji, która zawiera poprawkę. Należy również poinformować użytkowników o ryzyku odwiedzania nieznanych stron internetowych.

Inne podatności w FortiClientMac

CVE-2025-57741Wysokie
Podatność nieprawidłowego przypisania uprawnień do krytycznego zasobu w FortiClientMac 7.4.0-7.4.3, 7.2.0-7.2.11 i 7.0 (wszystkie wersje) może pozwolić lokalnemu atakującemu na uruchomienie dowolnego kodu lub poleceń poprzez przejęcie LaunchDaemon.

Oryginalny opis (angielski, źródło NVD)

An Improper Control of Generation of Code ('Code Injection') vulnerability [CWE-94] in FortiClientMac 7.4.0 through 7.4.3, 7.2.1 through 7.2.8 may allow an unauthenticated attacker to execute arbitrary code on the victim's host via tricking the user into visiting a malicious website.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS