High WID-SEC-2025-2283 3 CVEs

Fortinet FortiOS: Mehrere Schwachstellen

Published Oct 14, 2025 · Updated Oct 14, 2025 · de-DE

Vendor: Fortinet Product: FortiOS

Summary

Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen oder Code auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 3

High 7.8

CVE-2025-58325

An Incorrect Provision of Specified Functionality vulnerability [CWE-684] in FortiOS 7.6.0, 7.4.0 through 7.4.5, 7.2.5 …

Fortinet FortiOS Network devices

Oct 14, 2025
Medium 4.3

CVE-2025-25252

An Insufficient Session Expiration vulnerability [CWE-613] in FortiOS SSL VPN 7.6.0 through 7.6.2, 7.4.0 through 7.4.6,…

Fortinet FortiOS Network devices

Oct 14, 2025
Low 2.5

CVE-2025-58903

An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API …

Fortinet FortiOS Network devices

Oct 14, 2025

Revision history

2025-10-14 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-487 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-24-487
FortiGuard PSIRT Advisory FG-IR-24-361 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-24-361
FortiGuard PSIRT Advisory FG-IR-25-653 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-25-653