Skip to content
OpenAdvisories
High NCSC-2025-0255 8 CVEs

Kwetsbaarheden verholpen in Fortinet producten

Published Aug 13, 2025 · Updated Aug 13, 2025 · Revision 2 · nl

Vendor: Fortinet Product: FortiADC Product: FortiOS

Summary

Fortinet heeft kwetsbaarheden verholpen in FortiOS, FortiProxy, FortiPAM, FortiSIEM, FortiWeb en FortiADC.

Details

Interpretaties
De meest ernstige kwetsbaarheid stelt een niet-geauthenticeerde aanvaller in staat om op afstand willekeurige code uit te voeren op FortiSIEM middels aangepaste CLI commando's. Forti geeft aan dat voor deze kwetsbaarheid PoC code beschikbaar is.

Daarnaast is er een kwetsbaarheid op FortiOS, FortiProxy en FortiPAM die een niet-geauthenticeerde aanvaller in staat stelt om de controle over een beheerd apparaat over te nemen via speciaal vervaardigde FGFM-verzoeken, als het apparaat wordt beheerd door een FortiManager en de aanvaller het serienummer van die FortiManager kent.

Oplossingen
Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 8

Revision history

  1. #1.0.1

    CVE-2024-26009 toegevoegd

  2. #1.0.0

    Initiele versie

References

  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-24-364
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-25-152
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-25-173
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-25-253
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-25-383
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-25-448
  • Reference
    https://fortiguard.fortinet.com/psirt/FG-IR-25-501