CVE-2025-53843
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W Fortinet FortiOS w wersjach 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz we wszystkich wersjach 7.2, 7.0 i 6.4 występuje podatność na przepełnienie bufora na stosie. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację FortiOS do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Inne podatności w Fortinet FortiOS
Zobacz wszystkie- CVE-2017-7738Wysokie
W podatności CVE-2017-7738 w Fortinet FortiOS w wersjach 5.6.0 do 5.6.2, 5.4.0 do 5.4.5 oraz 5.2 i niższych, użytkownik z uprawnieniami super_admin może uzyskać dostęp do informacji o bieżącej sesji portalu SSL VPN, co może zawierać dane uwierzytelniające użytkowników.
- CVE-2024-21762KrytyczneAktywnie exploitowane
Podatność poza zakresem (out-of-bounds write) w Fortinet FortiOS i FortiProxy pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania. Dotyczy wielu wersji FortiOS i FortiProxy.
- CVE-2018-13374ŚrednieAktywnie exploitowane
Podatność niewłaściwej kontroli dostępu w Fortinet FortiOS i FortiADC umożliwia atakującemu uzyskanie poświadczeń logowania do serwera LDAP skonfigurowanego w FortiGate poprzez przekierowanie testu połączenia do fałszywego serwera LDAP.
- CVE-2025-67862Średnie
Fortinet FortiOS i FortiProxy w wielu wersjach zawierają podatność polegającą na narażeniu wewnętrznego zasobu na niebezpieczny poziom dostępu debugowania. Umożliwia to uwierzytelnionemu administratorowi wykonanie skryptów Lua za pomocą spreparowanych poleceń CLI.
- CVE-2025-53844Wysokie
W Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3, od 7.4.0 do 7.4.8 oraz od 7.2.0 do 7.2.11 występuje podatność na zapis poza granicami, która umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-58413Wysokie
W Fortinet FortiOS występuje podatność typu przepełnienie bufora na stosie, która dotyczy wersji 7.6.0 do 7.6.3, 7.4.0 do 7.4.8 oraz wszystkich wersji 7.2, 7.0, 6.4, 6.2 i 6.0. Atakujący może wykonać nieautoryzowany kod lub polecenia za pomocą specjalnie przygotowanych pakietów.
- CVE-2025-58903Niskie
W podatności CVE-2025-58903 w Fortinet FortiOS w wersjach od 7.6.0 do 7.6.3 oraz przed 7.4.8 występuje problem z niezweryfikowaną wartością zwracaną, który pozwala uwierzytelnionemu użytkownikowi na spowodowanie dereferencji wskaźnika null, co prowadzi do awarii demona http.
- CVE-2024-52963Niskie
W Fortinet FortiOS występuje podatność na zapis poza granicami w wersjach 7.6.0, 7.4.0 do 7.4.6, 7.2.0 do 7.2.10, 7.0.0 do 7.0.16 oraz 6.4.0 do 6.4.15, która pozwala atakującemu na wywołanie odmowy usługi za pomocą specjalnie przygotowanych pakietów.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions allows attacker to execute unauthorized code or commands via specially crafted packets