CVE-2025-47890
NiskieCVSS 2.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Podatność CWE-601 (przekierowanie URL do niezaufanej witryny) w Fortinet FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku otwartego przekierowania poprzez spreparowane żądania HTTP. Problem dotyczy wielu wersji tych produktów, w tym FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.0.x, 7.2.x, 6.4.x, FortiProxy 7.6.0-7.6.3, 7.4.x, 7.2.x, 7.0.x oraz FortiSASE 25.2.a.
Ocena ryzyka
Atakujący może wykorzystać otwarte przekierowanie do kierowania użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających, infekcji złośliwym oprogramowaniem lub innych ataków socjotechnicznych.
Rekomendacja
Zaleca się niezwłoczną aktualizację FortiOS, FortiProxy i FortiSASE do wersji zawierających poprawkę bezpieczeństwa. Należy również rozważyć wdrożenie mechanizmów filtrowania ruchu HTTP oraz monitorowania nietypowych przekierowań.
Oryginalny opis (angielski, źródło NVD)
An URL Redirection to Untrusted Site vulnerabilities [CWE-601] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions, FortiSASE 25.2.a may allow an unauthenticated attacker to perform an open redirect attack via crafted HTTP requests.