CVE-2025-58412
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W Fortinet FortiADC 8.0.0, 7.6.0 do 7.6.3, 7.4 wszystkich wersji i 7.2 wszystkich wersji występuje podatność typu basic XSS wynikająca z nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowany URL.
Ocena ryzyka
Atakujący może wykorzystać spreparowany URL do wykonania nieautoryzowanego kodu lub poleceń w kontekście przeglądarki ofiary, co może prowadzić do kradzieży sesji lub innych działań. Wymaga to nakłonienia użytkownika do kliknięcia linku.
Rekomendacja
Zaktualizuj FortiADC do wersji zawierającej poprawkę. Dodatkowo wdróż walidację i kodowanie danych wejściowych oraz rozważ wdrożenie polityki Content Security Policy.
Inne podatności w FortiADC
Zobacz wszystkie- CVE-2025-54971Średnie
W Fortinet FortiADC (wersje 7.4.0, 7.2, 7.1, 7.0 i 6.2) występuje podatność ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Administrator z uprawnieniami tylko do odczytu może uzyskać hasło do zasobów zewnętrznych poprzez logi produktu.
- CVE-2025-48839Średnie
W FortiADC (wersje 8.0.0, 7.6.0–7.6.2, 7.4.0–7.4.7, 7.2, 7.1, 7.0 i 6.2) występuje podatność zapisu poza granicami bufora (CWE-787). Uwierzytelniony atakujący może wykonać dowolny kod poprzez specjalnie spreparowane żądania HTTP.
- CVE-2025-59921Średnie
Fortinet FortiADC w wersjach 7.4.0, 7.2.3 i poniżej, 7.1.4 i poniżej, 7.0 wszystkie wersje oraz 6.2 wszystkie wersje ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi. Uwierzytelniony atakujący może uzyskać wrażliwe dane poprzez spreparowane żądania HTTP lub HTTPS.
Oryginalny opis (angielski, źródło NVD)
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0 through 7.6.3, FortiADC 7.4 all versions, FortiADC 7.2 all versions may allow attacker to execute unauthorized code or commands via crafted URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS