Към съдържанието
Търсене

CVE-2025-25249: Fortinet FortiSwitchManager, грешка в паметта

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 9 септември 2026

Атакува се в момента

239 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS 6.4 all versions, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows attacker to execute unauthorized code or commands via specially crafted packets

Засегнати продукти

  • Fortinet FortiSwitchManager: 7.2.2 до 7.2.5
  • Fortinet FortiOS: 7.6.0 до 7.6.2; 7.4.0 до 7.4.7; 7.2.4 до 7.2.11
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 13 януари 2026 Публикувано

Други уязвимости в Fortinet FortiSwitchManager

Първоизточници

CVE-2025-25249: Fortinet FortiSwitchManager, грешка в паметта | freedomonline.bg