CVE-2025-48839
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W FortiADC (wersje 8.0.0, 7.6.0–7.6.2, 7.4.0–7.4.7, 7.2, 7.1, 7.0 i 6.2) występuje podatność zapisu poza granicami bufora (CWE-787). Uwierzytelniony atakujący może wykonać dowolny kod poprzez specjalnie spreparowane żądania HTTP.
Ocena ryzyka
Uwierzytelniony atakujący może zdalnie wykonać dowolny kod na urządzeniu FortiADC, co może prowadzić do pełnego przejęcia systemu i ruchu sieciowego. Wysoki wpływ na poufność, integralność i dostępność.
Rekomendacja
Zaktualizuj FortiADC do najnowszej wersji zawierającej poprawkę i ogranicz dostęp administracyjny do zaufanych sieci.
Inne podatności w FortiADC
Zobacz wszystkie- CVE-2025-58412Średnie
W Fortinet FortiADC 8.0.0, 7.6.0 do 7.6.3, 7.4 wszystkich wersji i 7.2 wszystkich wersji występuje podatność typu basic XSS wynikająca z nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowany URL.
- CVE-2025-54971Średnie
W Fortinet FortiADC (wersje 7.4.0, 7.2, 7.1, 7.0 i 6.2) występuje podatność ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Administrator z uprawnieniami tylko do odczytu może uzyskać hasło do zasobów zewnętrznych poprzez logi produktu.
- CVE-2025-59921Średnie
Fortinet FortiADC w wersjach 7.4.0, 7.2.3 i poniżej, 7.1.4 i poniżej, 7.0 wszystkie wersje oraz 6.2 wszystkie wersje ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi. Uwierzytelniony atakujący może uzyskać wrażliwe dane poprzez spreparowane żądania HTTP lub HTTPS.
Oryginalny opis (angielski, źródło NVD)
An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via specially crafted HTTP requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS