Podatności FortiClientWindows
3 znanych podatności CVE w FortiClientWindows, przetłumaczonych i ocenionych.
- CVE-2026-84386Średnie
Podatność niezweryfikowanej własności w Fortinet FortiClientWindows 7.4.0 do 7.4.7 oraz 7.2 (wszystkie wersje) może pozwolić atakującemu na nieprawidłową kontrolę dostępu przez wystawiony port komunikacyjny minifilter.
- CVE-2025-47761Wysokie
Podatność Exposed IOCTL with Insufficient Access Control (CWE-782) w Fortinet FortiClientWindows 7.4.0–7.4.3 oraz 7.2.0–7.2.9 może pozwolić uwierzytelnionemu lokalnemu użytkownikowi na wykonanie nieautoryzowanego kodu przez sterownik fortips. Skuteczny atak wymaga obejścia zabezpieczeń pamięci Windows, takich jak integralność sterty i HSP, oraz aktywnego połączenia VPN IPSec.
- CVE-2025-46373Wysokie
W Fortinet FortiClientWindows w wersjach 7.4.0–7.4.3 oraz 7.2.0–7.2.8 występuje przepełnienie bufora na stercie (CWE-122) w sterowniku fortips_74.sys. Uwierzytelniony lokalny użytkownik IPSec może wykonać dowolny kod lub polecenia, jeśli obejdzie mechanizmy ochrony integralności sterty Windows.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS