CVE-2025-53845

ŚrednieCVSS 6.5

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.46%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

W Fortinet FortiAnalyzer w wersjach 7.6.0 do 7.6.3 oraz przed 7.4.6 występuje podatność nieprawidłowego uwierzytelniania (CWE-287). Nieuwierzytelniony atakujący może uzyskać informacje o stanie urządzenia lub spowodować odmowę usługi poprzez spreparowane żądania OFTP.

Ocena ryzyka

Atakujący może uzyskać informacje o kondycji i statusie urządzenia lub wywołać odmowę usługi, co może zakłócić działanie monitoringu i analizy logów. Brak uwierzytelnienia ułatwia przeprowadzenie ataku.

Rekomendacja

Należy zaktualizować FortiAnalyzer do najnowszej wersji (7.6.4 lub 7.4.7) i ograniczyć dostęp do usługi OFTP z niezaufanych sieci.

Inne podatności w Fortinet FortiAnalyzer

CVE-2024-40593Średnie
Błąd zarządzania kluczami w Fortinet FortiAnalyzer, FortiManager, FortiOS i FortiPortal może pozwolić uwierzytelnionemu administratorowi na pobranie klucza prywatnego certyfikatu przez powłokę administracyjną urządzenia.

Oryginalny opis (angielski, źródło NVD)

An improper authentication vulnerability [CWE-287] in Fortinet FortiAnalyzer version 7.6.0 through 7.6.3 and before 7.4.6 allows an unauthenticated attacker to obtain information pertaining to the device's health and status, or cause a denial of service via crafted OFTP requests.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS