Medium WID-SEC-2025-2785 1 CVE

Fortinet FortiOS und FortiProxy: Schwachstelle ermöglicht Privilegieneskalation

Published Dec 9, 2025 · Updated Dec 9, 2025 · de-DE

Vendor: Fortinet Product: FortiOS Product: FortiProxy

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um seine Privilegien zu erhöhen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.
FortiProxy ist eine Web-Proxy Lösung.

Vulnerabilities 1

Medium 6.3

CVE-2024-47570

An insertion of sensitive information into log file vulnerability [CWE-532] in FortiOS 7.4.0 through 7.4.3, 7.2.0 throu…

Fortinet FortiOS FortiProxy FortiPAM Network devices

Dec 9, 2025

Revision history

2025-12-09 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-268 vom 2025-12-09
https://www.fortiguard.com/psirt/FG-IR-24-268