Medium WID-SEC-2025-1290 1 CVE

Fortinet FortiOS, FortiProxy, FortiWeb: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 10, 2025 · Updated Jun 10, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy Product: FortiWeb

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS, Fortinet FortiProxy und Fortinet FortiWeb ausnutzen, um seine Privilegien zu erhöhen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.
FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

Medium 6.5

CVE-2025-22254

An Improper Privilege Management vulnerability [CWE-269] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.1, FortiOS…

Fortinet FortiOS FortiProxy FortiWeb Network devices

Jun 10, 2025

Revision history

2025-06-10 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-006 vom 2025-06-10
https://www.fortiguard.com/psirt/FG-IR-25-006