CVE-2025-54971
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W Fortinet FortiADC (wersje 7.4.0, 7.2, 7.1, 7.0 i 6.2) występuje podatność ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Administrator z uprawnieniami tylko do odczytu może uzyskać hasło do zasobów zewnętrznych poprzez logi produktu.
Ocena ryzyka
Administrator z ograniczonymi uprawnieniami może pozyskać hasła do zasobów zewnętrznych, co może prowadzić do nieautoryzowanego dostępu do tych zasobów.
Rekomendacja
Zaktualizuj FortiADC do wersji zawierającej poprawkę i ogranicz dostęp do logów produktu wyłącznie do zaufanych administratorów.
Inne podatności w FortiADC
Zobacz wszystkie- CVE-2025-58412Średnie
W Fortinet FortiADC 8.0.0, 7.6.0 do 7.6.3, 7.4 wszystkich wersji i 7.2 wszystkich wersji występuje podatność typu basic XSS wynikająca z nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowany URL.
- CVE-2025-48839Średnie
W FortiADC (wersje 8.0.0, 7.6.0–7.6.2, 7.4.0–7.4.7, 7.2, 7.1, 7.0 i 6.2) występuje podatność zapisu poza granicami bufora (CWE-787). Uwierzytelniony atakujący może wykonać dowolny kod poprzez specjalnie spreparowane żądania HTTP.
- CVE-2025-59921Średnie
Fortinet FortiADC w wersjach 7.4.0, 7.2.3 i poniżej, 7.1.4 i poniżej, 7.0 wszystkie wersje oraz 6.2 wszystkie wersje ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi. Uwierzytelniony atakujący może uzyskać wrażliwe dane poprzez spreparowane żądania HTTP lub HTTPS.
Oryginalny opis (angielski, źródło NVD)
An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiADC 7.4.0, FortiADC 7.2 all versions, FortiADC 7.1 all versions, FortiADC 7.0 all versions, FortiADC 6.2 all versions may allow an admin with read-only permission to get the external resources password via the logs of the product
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS