High WID-SEC-2025-1026 1 CVE

Fortinet FortiOS, FortiProxy und FortiSwitch: Schwachstelle ermöglicht Privilegieneskalation

Published May 13, 2025 · Updated May 13, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy Product: FortiSwitch

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiSwitch ausnutzen, um seine Privilegien zu erhöhen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
FortiSwitch bezeichnet die Ethernet Switch Produktfamilie von Fortinet.

Vulnerabilities 1

Critical 9.0

CVE-2025-22252

A missing authentication for critical function in Fortinet FortiProxy versions 7.6.0 through 7.6.1, FortiSwitchManager …

Fortinet FortiOS FortiProxy FortiSwitchManager Network devices

May 28, 2025

Revision history

2025-05-13 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-472 vom 2025-05-13
https://www.fortiguard.com/psirt/FG-IR-24-472