CVE-2025-25249
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.1
- EPSS
- 3.9%
- CWE
- CWE-122
- KEV Durumu
- Evet
Yayım tarihi: 13 Ocak 2026 · CISA KEV son iyileştirme tarihi: 12 Eylül 2026
Etkilenen: fortinet fortios
Fortinet FortiOS 7.6.0'dan 7.6.3'e, FortiOS 7.4.0'dan 7.4.8'e, FortiOS 7.2.0'dan 7.2.11'e, FortiOS 7.0.0'dan 7.0.17'ye, FortiOS 6.4'ün tüm sürümleri ve FortiSwitchManager 7.2.0'dan 7.2.6'ya, FortiSwitchManager 7.0.0'dan 7.0.5'e kadar olan sürümlerinde, yığın tabanlı bir tampon taşıma zafiyeti bulunmaktadır. Bu zafiyet, özel olarak hazırlanmış paketlerin gönderilmesi yoluyla saldırganın yetkisiz kod veya komutları çalıştırmasına izin vermektedir.
Orijinal açıklama (İngilizce)
A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS 6.4 all versions, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows attacker to execute unauthorized code or commands via specially crafted packets
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.