High WID-SEC-2025-0759 1 CVE

Fortinet FortiSwitch: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Apr 8, 2025 · Updated Apr 8, 2025 · de-DE

Vendor: Fortinet Product: FortiSwitch

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSwitch ausnutzen, um Administratorrechte zu erlangen.

Product

FortiSwitch bezeichnet die Ethernet Switch Produktfamilie von Fortinet.

Vulnerabilities 1

Critical 9.3

CVE-2024-48887 Public exploit EPSS 16%

A unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to c…

Fortinet FortiSwitch Network devices

Apr 8, 2025

Revision history

2025-04-08 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-435 vom 2025-04-08
https://www.fortiguard.com/psirt/FG-IR-24-435