High 1 exploited CVE WID-SEC-2026-0085 1 CVE

Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

Published Jan 13, 2026 · Updated Sep 9, 2026 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiOS ist ein gehärtetes Betriebssystem für FortiGate Plattformen.

Vulnerabilities 1

High 7.4

CVE-2025-25249 Exploited

A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiO…

Fortinet FortiOS FortiSwitchManager Network devices

Jan 13, 2026
KEV Sep 9, 2026

Revision history

2026-09-09 #2
Exploit aufgenommen
2026-01-13 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-084 vom 2026-01-13
https://www.fortiguard.com/psirt/FG-IR-25-084
Exploit
https://socradar.io/blog/cve-2025-25249-pivotc2-fortigate-rat/