Low WID-SEC-2025-2631 1 CVE

Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 18, 2025 · Updated Nov 18, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

Low 1.7

CVE-2025-54821

An Improper Privilege Management vulnerability [CWE-269] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS…

Fortinet FortiOS FortiProxy FortiPAM Network devices

Nov 18, 2025

Revision history

2025-11-18 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-545 vom 2025-11-18
https://www.fortiguard.com/psirt/FG-IR-25-545