Podatności FortiADC
4 znanych podatności CVE w FortiADC, przetłumaczonych i ocenionych.
- CVE-2025-58412Średnie
W Fortinet FortiADC 8.0.0, 7.6.0 do 7.6.3, 7.4 wszystkich wersji i 7.2 wszystkich wersji występuje podatność typu basic XSS wynikająca z nieprawidłowej neutralizacji tagów HTML związanych ze skryptami. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowany URL.
- CVE-2025-54971Średnie
W Fortinet FortiADC (wersje 7.4.0, 7.2, 7.1, 7.0 i 6.2) występuje podatność ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Administrator z uprawnieniami tylko do odczytu może uzyskać hasło do zasobów zewnętrznych poprzez logi produktu.
- CVE-2025-48839Średnie
W FortiADC (wersje 8.0.0, 7.6.0–7.6.2, 7.4.0–7.4.7, 7.2, 7.1, 7.0 i 6.2) występuje podatność zapisu poza granicami bufora (CWE-787). Uwierzytelniony atakujący może wykonać dowolny kod poprzez specjalnie spreparowane żądania HTTP.
- CVE-2025-59921Średnie
Fortinet FortiADC w wersjach 7.4.0, 7.2.3 i poniżej, 7.1.4 i poniżej, 7.0 wszystkie wersje oraz 6.2 wszystkie wersje ma podatność na ujawnienie wrażliwych informacji nieautoryzowanemu aktorowi. Uwierzytelniony atakujący może uzyskać wrażliwe dane poprzez spreparowane żądania HTTP lub HTTPS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS