CVE-2025-32756
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 29.8%
- CWE
- CWE-121
- KEV Durumu
- Evet
Yayım tarihi: 13 Mayıs 2025 · CISA KEV son iyileştirme tarihi: 4 Haziran 2025
Etkilenen: fortinet fortimail
Fortinet FortiCamera 2.1.0 ile 2.1.3, FortiCamera 2.0 tüm sürümleri, FortiCamera 1.1 tüm sürümleri, FortiMail 7.6.0 ile 7.6.2, FortiMail 7.4.0 ile 7.4.4, FortiMail 7.2.0 ile 7.2.7, FortiMail 7.0.0 ile 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 ile 7.4.7, FortiNDR 7.2.0 ile 7.2.4, FortiNDR 7.0.0 ile 7.0.6, FortiRecorder 7.2.0 ile 7.2.3, FortiRecorder 7.0.0 ile 7.0.5, FortiRecorder 6.4.0 ile 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 ile 7.0.6, FortiVoice 6.4.0 ile 6.4.10'da [CWE-121] yığın tabanlı bir tampon taşıma zafiyeti mevcuttur ve bu, uzaktan kimlik doğrulaması gerektirmeyen bir saldırganın özel olarak hazırlanmış bir hash cookie ile HTTP istekleri göndererek keyfi kod veya komutları çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 through 7.4.7, FortiNDR 7.2.0 through 7.2.4, FortiNDR 7.0.0 through 7.0.6, FortiRecorder 7.2.0 through 7.2.3, FortiRecorder 7.0.0 through 7.0.5, FortiRecorder 6.4.0 through 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 through 7.0.6, FortiVoice 6.4.0 through 6.4.10 allows a remote unauthenticated attacker to execute arbitrary code or commands via sending HTTP requests with specially crafted hash cookie.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.