CVE-2025-46373
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Fortinet FortiClientWindows w wersjach 7.4.0–7.4.3 oraz 7.2.0–7.2.8 występuje przepełnienie bufora na stercie (CWE-122) w sterowniku fortips_74.sys. Uwierzytelniony lokalny użytkownik IPSec może wykonać dowolny kod lub polecenia, jeśli obejdzie mechanizmy ochrony integralności sterty Windows.
Ocena ryzyka
Lokalny atakujący z uprawnieniami użytkownika IPSec może podnieść uprawnienia i wykonać dowolny kod w systemie, co może prowadzić do pełnej kompromitacji stacji roboczej.
Rekomendacja
Zaktualizuj FortiClientWindows do wersji zawierającej poprawkę (poza 7.4.0–7.4.3 i 7.2.0–7.2.8) i ogranicz dostęp do klienta VPN niezbędnym użytkownikom.
Inne podatności w FortiClientWindows
Zobacz wszystkie- CVE-2026-84386Średnie
Podatność niezweryfikowanej własności w Fortinet FortiClientWindows 7.4.0 do 7.4.7 oraz 7.2 (wszystkie wersje) może pozwolić atakującemu na nieprawidłową kontrolę dostępu przez wystawiony port komunikacyjny minifilter.
- CVE-2025-47761Wysokie
Podatność Exposed IOCTL with Insufficient Access Control (CWE-782) w Fortinet FortiClientWindows 7.4.0–7.4.3 oraz 7.2.0–7.2.9 może pozwolić uwierzytelnionemu lokalnemu użytkownikowi na wykonanie nieautoryzowanego kodu przez sterownik fortips. Skuteczny atak wymaga obejścia zabezpieczeń pamięci Windows, takich jak integralność sterty i HSP, oraz aktywnego połączenia VPN IPSec.
Oryginalny opis (angielski, źródło NVD)
A Heap-based Buffer Overflow vulnerability [CWE-122] vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.8 may allow an authenticated local IPSec user to execute arbitrary code or commands via "fortips_74.sys". The attacker would need to bypass the Windows heap integrity protections
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS