Medium WID-SEC-2025-1295 3 CVEs

Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

Published Jun 10, 2025 · Updated Jun 10, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy

Summary

Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Dateien zu manipulieren, um falsche Informationen darzustellen, und um seine Privilegien zu erhöhen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 3

Medium 6.3

CVE-2025-22862

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] in FortiOS 7.4.0 through 7.4.7, 7.2…

Fortinet FortiOS FortiProxy Network devices

Oct 2, 2025
Medium 5.6

CVE-2024-50568

A channel accessible by non-endpoint vulnerability [CWE-300] in Fortinet FortiOS version 7.4.0 through 7.4.3, 7.2.0 thr…

Fortinet FortiOS FortiProxy Network devices

Jun 10, 2025
Low 3.1

CVE-2023-29184

An incomplete cleanup vulnerability [CWE-459] in FortiOS 7.2 all versions and before & FortiProxy version 7.2.0 through…

Fortinet FortiOS FortiProxy Network devices

Jun 10, 2025

Revision history

2025-06-10 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-23-008 vom 2025-06-10
https://www.fortiguard.com/psirt/FG-IR-23-008
FortiGuard PSIRT Advisory FG-IR-24-058 vom 2025-06-10
https://www.fortiguard.com/psirt/FG-IR-24-058
FortiGuard PSIRT Advisory FG-IR-24-385 vom 2025-06-10
https://www.fortiguard.com/psirt/FG-IR-24-385