Podatności FortiOS
23 znanych podatności CVE w FortiOS, przetłumaczonych i ocenionych.
- CVE-2015-7361Wysokie
FortiOS w wersji 5.2.3, skonfigurowany do pracy w trybie wysokiej dostępności (HA) z włączonym dedykowanym interfejsem zarządzania, nie wymaga uwierzytelnienia do uzyskania dostępu do powłoki ZebOS na tym interfejsie. To umożliwia zdalnym atakującym uzyskanie dostępu do powłoki przez nieokreślone wektory.
- CVE-2025-68686ŚrednieAktywnie exploitowane
Podatność w Fortinet FortiOS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu ominięcie łatki opracowanej dla mechanizmu trwałości dowiązań symbolicznych, wykorzystywanej w niektórych przypadkach po eksploacie. Atak wymaga wcześniejszego skompromitowania produktu przez inną podatność na poziomie systemu plików.
- CVE-2025-24472WysokieAktywnie exploitowane
Podatność w FortiOS i FortiProxy umożliwia zdalnemu, nieuwierzytelnionemu atakującemu, znającemu numery seryjne urządzeń nadrzędnych i podrzędnych, ominięcie uwierzytelniania i uzyskanie uprawnień super-administratora na urządzeniu podrzędnym, jeśli włączona jest struktura Security Fabric. Atak odbywa się poprzez spreparowane żądania CSF proxy.
- CVE-2024-55591KrytyczneAktywnie exploitowane
Podatność umożliwiająca ominięcie uwierzytelniania w FortiOS i FortiProxy poprzez wykorzystanie alternatywnej ścieżki lub kanału. Atakujący zdalnie może uzyskać uprawnienia super-admina, wysyłając spreparowane żądania do modułu websocket Node.js.
- CVE-2023-42789Krytyczne
Podatność typu out-of-bounds write w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
- CVE-2022-40684KrytyczneAktywnie exploitowane
Podatność pozwala na ominięcie uwierzytelniania w FortiOS, FortiProxy i FortiSwitchManager. Nieuwierzytelniony atakujący może wykonywać operacje na interfejsie administracyjnym za pomocą specjalnie spreparowanych żądań HTTP lub HTTPS.
- CVE-2019-5591ŚrednieAktywnie exploitowane
Podatność w domyślnej konfiguracji FortiOS pozwala nieuwierzytelnionemu atakującemu w tej samej podsieci na przechwycenie wrażliwych informacji przez podszywanie się pod serwer LDAP.
- CVE-2020-12812KrytyczneAktywnie exploitowane
Podatność na nieprawidłowe uwierzytelnianie w SSL VPN w FortiOS 6.4.0, 6.2.0 do 6.2.3, 6.0.9 i starszych może pozwolić użytkownikowi na zalogowanie się bez podania drugiego czynnika uwierzytelniania (FortiToken), jeśli zmienił wielkość liter w swojej nazwie użytkownika.
- CVE-2019-6693ŚrednieAktywnie exploitowane
Użycie twardo zakodowanego klucza kryptograficznego do szyfrowania wrażliwych danych w pliku kopii zapasowej konfiguracji FortiOS może pozwolić atakującemu z dostępem do pliku na odszyfrowanie danych, znając klucz. Dane obejmują hasła użytkowników (oprócz hasła administratora), frazy kluczy prywatnych i hasło High Availability (jeśli ustawione).
- CVE-2026-71408Średnie
Fortinet FortiOS w wersjach 7.6.0-7.6.6, 7.4 (wszystkie) i 7.2 (wszystkie) ma podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co może pozwolić atakującemu na przeprowadzenie ataku DoS (odmowa usługi).
- CVE-2026-71407Średnie
Fortinet FortiOS w wersjach 7.6.1-7.6.6 ma podatność przepełnienia bufora na stosie (CWE-121), która może pozwolić nieuwierzytelnionemu atakującemu, który obejdzie ochronę stosu i ASLR, na wykonanie dowolnego kodu lub poleceń w kontekście demona WAD, ale tylko jeśli jawny serwer proxy jest skonfigurowany z uwierzytelnianiem Kerberos i włączonym SOCKS.
- CVE-2026-59840Średnie
Podatność typu buffer over-read w Fortinet FortiOS i FortiProxy umożliwia atakującemu ujawnienie informacji poprzez odczyt poza dozwolonym buforem. Problem dotyczy wielu wersji tych produktów.
- CVE-2026-59839Średnie
Podatność typu path traversal w FortiOS, FortiPAM i FortiProxy umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez manipulację ścieżką pliku.
- CVE-2026-59837Średnie
Podatność przepełnienia bufora na stosie w FortiOS i FortiPAM oraz FortiProxy umożliwia uwierzytelnionemu atakującemu z uprzywilejowaną sesją ominięcie ochrony stosu i ASLR, a następnie wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.
- CVE-2026-23573Średnie
Podatność typu Cross-Site Scripting (XSS) w FortiOS, FortiPAM i FortiProxy pozwala uwierzytelnionemu zdalnemu użytkownikowi na wykonanie kodu lub komend poprzez spreparowane żądania.
- CVE-2025-62826Niskie
Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu na wstrzykiwanie dowolnych nagłówków HTTP poprzez spreparowane żądania uwierzytelniania w portalu captive. Problem dotyczy wersji FortiOS 7.6.0-7.6.4, 7.4.x, 7.2.x oraz FortiProxy 7.6.0-7.6.4, 7.4.x, 7.2.x.
- CVE-2025-62675Niskie
Podatność HTTP Response Splitting w FortiOS i FortiProxy pozwala atakującemu z ważnym tokenem web filter override na wstrzykiwanie nagłówków HTTP poprzez nakłonienie użytkownika do kliknięcia spreparowanego linku.
- CVE-2025-43892Średnie
Podatność przepełnienia bufora w systemie FortiOS umożliwia uwierzytelnionemu zdalnemu atakującemu odczyt fragmentu pamięci urządzenia poprzez wysłanie specjalnie spreparowanego żądania. Problem dotyczy wielu wersji FortiOS od 6.4 do 7.6.3.
- CVE-2025-47890Niskie
Podatność CWE-601 (przekierowanie URL do niezaufanej witryny) w Fortinet FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu przeprowadzenie ataku otwartego przekierowania poprzez spreparowane żądania HTTP. Problem dotyczy wielu wersji tych produktów, w tym FortiOS 7.6.0-7.6.3, 7.4.0-7.4.8, 7.0.x, 7.2.x, 6.4.x, FortiProxy 7.6.0-7.6.3, 7.4.x, 7.2.x, 7.0.x oraz FortiSASE 25.2.a.
- CVE-2025-31366Średnie
Podatność typu Reflected XSS w FortiOS, FortiProxy i FortiSASE umożliwia nieuwierzytelnionemu atakującemu wykonanie skryptów w przeglądarce ofiary poprzez spreparowane żądania HTTP. Problem wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania strony internetowej.
- CVE-2025-24471Średnie
W FortiOS w wersjach 7.6.1 i niższych oraz 7.4.7 i niższych występuje podatność związana z niewłaściwą walidacją certyfikatów. Może to umożliwić zdalnemu użytkownikowi zweryfikowanemu przez EAP połączenie z FortiClient za pomocą unieważnionego certyfikatu.
- CVE-2023-50176Średnie
Podatność na fiksację sesji w Fortinet FortiOS w wersjach 7.4.0-7.4.3, 7.2.0-7.2.7 oraz 7.0.0-7.0.13 umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez phishingowy link uwierzytelniania SAML.
- CVE-2023-42790Wysokie
Podatność przepełnienia bufora na stosie w systemach Fortinet FortiOS, FortiProxy i FortiSASE umożliwia atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.