Skip to content
OpenAdvisories
High 2 exploited CVEs NCSC-2025-0053 9 CVEs

Kwetsbaarheden verholpen in Fortinet FortiSwitch, FortiManager, FortiAnalyzer, FortiOS en FortiProxy

Published Feb 12, 2025 · Updated Feb 18, 2025 · Revision 2 · nl

Vendor: Fortinet Product: FortiAnalyzer Product: FortiManager Product: FortiOS Product: fortios_and_fortiproxy Product: FortiSwitchManager

Summary

Fortinet heeft kwetsbaarheden verholpen in verschillende producten, waaronder FortiOS, FortiProxy, FortiPAM, FortiSwitchManager, FortiSandbox, FortiManager en FortiAnalyzer.

Details

Interpretaties
De kwetsbaarheden omvatten onder andere de mogelijkheid voor geprivilegieerde aanvallers om willekeurige code of commando's uit te voeren door het verzenden van speciaal vervaardigde verzoeken. Dit kan leiden tot ongeautoriseerde toegang en controle over de getroffen systemen. Daarnaast zijn er kwetsbaarheden gerapporteerd die het mogelijk maken voor geauthenticeerde gebruikers om gevoelige informatie te benaderen, zoals certificaat privé-sleutels en versleutelde wachtwoorden. Een kwetsbaarheid in FortiOS stelt aanvallers in staat om hun privileges te escaleren tot super-admin, wat risico's met zich meebrengt voor de integriteit van de systemen.

UPDATE: het NCSC heeft singalen ontvangen dat de kwetsbaarheid CVE-2024-55591 in FortiOS en Fortiproxy actief wordt misbruikt voor ransomware aanvallen. Er is (nog) geen publieke Proof-of-Concept (PoC) of exploit beschikbaar.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 9

Revision history

  1. #1

    Actief misbruik waargenomen van CVE-2024-55591.

  2. #0

    Initiele versie

References