CVE-2025-47761
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność Exposed IOCTL with Insufficient Access Control (CWE-782) w Fortinet FortiClientWindows 7.4.0–7.4.3 oraz 7.2.0–7.2.9 może pozwolić uwierzytelnionemu lokalnemu użytkownikowi na wykonanie nieautoryzowanego kodu przez sterownik fortips. Skuteczny atak wymaga obejścia zabezpieczeń pamięci Windows, takich jak integralność sterty i HSP, oraz aktywnego połączenia VPN IPSec.
Ocena ryzyka
Lokalny użytkownik może wykonać nieautoryzowany kod z uprawnieniami wyższymi niż własne, co może prowadzić do eskalacji uprawnień w systemie.
Rekomendacja
Zaktualizuj FortiClientWindows do wersji zawierającej poprawkę i ogranicz dostęp lokalnych użytkowników do systemów z zainstalowanym klientem.
Inne podatności w FortiClientWindows
Zobacz wszystkie- CVE-2026-84386Średnie
Podatność niezweryfikowanej własności w Fortinet FortiClientWindows 7.4.0 do 7.4.7 oraz 7.2 (wszystkie wersje) może pozwolić atakującemu na nieprawidłową kontrolę dostępu przez wystawiony port komunikacyjny minifilter.
- CVE-2025-46373Wysokie
W Fortinet FortiClientWindows w wersjach 7.4.0–7.4.3 oraz 7.2.0–7.2.8 występuje przepełnienie bufora na stercie (CWE-122) w sterowniku fortips_74.sys. Uwierzytelniony lokalny użytkownik IPSec może wykonać dowolny kod lub polecenia, jeśli obejdzie mechanizmy ochrony integralności sterty Windows.
Oryginalny opis (angielski, źródło NVD)
An Exposed IOCTL with Insufficient Access Control vulnerability [CWE-782] vulnerability in Fortinet FortiClientWindows 7.4.0 through 7.4.3, FortiClientWindows 7.2.0 through 7.2.9 may allow an authenticated local user to execute unauthorized code via fortips driver. Success of the attack would require bypassing the Windows memory protections such as Heap integrity and HSP. In addition, it requires a valid and running VPN IPSec connection.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS