Към съдържанието
Търсене

CVE-2025-48418: Fortinet FortiAnalyzer, верига на доставки

6.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A hidden functionality vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.3, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2.0 through 7.2.10, FortiAnalyzer 7.0.0 through 7.0.14, FortiAnalyzer 6.4 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.10, FortiAnalyzer Cloud 7.0.1 through 7.0.14, FortiAnalyzer Cloud 6.4 all versions, FortiManager 7.6.0 through 7.6.3, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2.0 through 7.2.10, FortiManager 7.0.0 through 7.0.14, FortiManager 6.4 all versions, FortiManager Cloud 7.6.2 through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10, FortiManager Cloud 7.0.1 through 7.0.14, FortiManager Cloud 6.4 all versions may allow a remote authenticated read-only admin with CLI access to escalate their privilege via use of a hidden command.

Засегнати продукти

  • Fortinet FortiAnalyzer: 7.6.0 до 7.6.3; 7.4.0 до 7.4.7; 7.2.0 до 7.2.10; 7.0.0 до 7.0.14; 6.4.0 до 6.4.15
  • Fortinet FortiAnalyzer Cloud: 7.6.2; 7.4.1 до 7.4.7; 7.2.1 до 7.2.10; 7.0.1 до 7.0.14; 6.4.1 до 6.4.7
  • Fortinet FortiManager: 7.6.0 до 7.6.3; 7.4.0 до 7.4.7; 7.2.0 до 7.2.10; 7.0.0 до 7.0.14; 6.4.0 до 6.4.15
  • Fortinet FortiManager Cloud: 7.6.2 до 7.6.3; 7.4.1 до 7.4.7; 7.2.1 до 7.2.10; 7.0.1 до 7.0.14; 6.4.1 до 6.4.7

Вид слабост

История

  • 10 март 2026 Публикувано

Други уязвимости в Fortinet FortiAnalyzer

Първоизточници

CVE-2025-48418: Fortinet FortiAnalyzer, верига на доставки | freedomonline.bg