Medium WID-SEC-2025-2286 3 CVEs

Fortinet FortiOS und FortiProxy: Mehrere Schwachstellen

Published Oct 14, 2025 · Updated Oct 14, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy

Summary

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 3

Medium 6.7

CVE-2025-57740

An Heap-based Buffer Overflow vulnerability [CWE-122] in FortiOS version 7.6.2 and below, version 7.4.7 and below, vers…

Fortinet FortiOS FortiProxy FortiPAM Network devices

Oct 14, 2025
Medium 5.7

CVE-2025-22258

A heap-based buffer overflow in Fortinet FortiSRA 1.5.0, 1.4.0 through 1.4.2, FortiPAM 1.5.0, 1.4.0 through 1.4.2, 1.3.…

Fortinet FortiOS FortiProxy FortiPAM Network devices

Oct 14, 2025
Medium 5.0

CVE-2024-26008

An improper check or handling of exceptional conditions vulnerability [CWE-703] in FortiOS version 7.4.0 through 7.4.3 …

Fortinet FortiOS FortiProxy FortiPAM Network devices

Oct 14, 2025

Revision history

2025-10-14 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-756 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-25-756
FortiGuard PSIRT Advisory FG-IR-25-756 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-24-546
FortiGuard PSIRT Advisory FG-IR-25-756 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-24-041