WID-SEC-2025-2624 — Fortinet FortiOS (CAPWAP daemon): Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Ein entfernter, authentisierter Angreifer, oder ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 2

Medium 6.9

CVE-2025-53843

A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, Forti…

Fortinet FortiOS Network devices

Nov 18, 2025
Medium 6.9

CVE-2025-58413

A stack-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, Forti…

Fortinet FortiOS FortiSASE Network devices

Nov 18, 2025

Revision history

2025-11-18 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-358 vom 2025-11-18
https://www.fortiguard.com/psirt/FG-IR-25-358
FortiGuard PSIRT Advisory FG-IR-25-632 vom 2025-11-18
https://www.fortiguard.com/psirt/FG-IR-25-632