CVE-2025-53379

WysokieCVSS 7.5

Opublikowano: 14/07/2026(UTC)Zaktualizowano: 15/07/2026(UTC)Przetłumaczono: 16/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność poza zakresem odczytu w Fortinet FortiAuthenticator w wersjach 6.6.0 do 6.6.2 oraz we wszystkich wersjach 6.5 może umożliwić zdalnemu, nieuwierzytelnionemu atakującemu odczytanie wrażliwych informacji poprzez specjalnie spreparowane żądanie.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych danych, takich jak hasła czy klucze, bez konieczności posiadania uwierzytelnienia, co może prowadzić do naruszenia bezpieczeństwa całej infrastruktury.

Rekomendacja

Zaleca się natychmiastową aktualizację Fortinet FortiAuthenticator do wersji 6.6.3 lub nowszej, a w przypadku wersji 6.5 do wersji 6.5.4 lub nowszej, oraz wdrożenie reguł firewall blokujących nieautoryzowane żądania.

Inne podatności w FortiAuthenticator

CVE-2013-6990Wysokie
FortiAuthenticator w wersji przed 3.0 umożliwia zdalnym administratorom uzyskanie uprawnień poprzez interfejs wiersza poleceń.

Oryginalny opis (angielski, źródło NVD)

A out-of-bounds read vulnerability in Fortinet FortiAuthenticator 6.6.0 through 6.6.2, FortiAuthenticator 6.5 all versions may allow a remote unauthenticated attacker to retrieve sensitive information via a specially crafted request.