CVE-2025-68686
Orta CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 5.9
- EPSS
- —
- CWE
- CWE-200
- KEV Durumu
- Evet
Yayım tarihi: 10 Şubat 2026 · CISA KEV son iyileştirme tarihi: 10 Ağustos 2026
Etkilenen: fortinet fortios
Yetkili olmayan bir aktöre karşı hassas bilgilerin açığa çıkması [CWE-200] zafiyeti, Fortinet FortiOS 7.6.0 ile 7.6.1, FortiOS 7.4.0 ile 7.4.6, FortiOS 7.2 tüm sürümleri, FortiOS 7.0 tüm sürümleri, FortiOS 6.4 tüm sürümlerinde uzaktan kimlik doğrulaması yapılmamış bir saldırganın, bazı post-exploit durumlarında gözlemlenen sembolik bağlantı kalıcılık mekanizması için geliştirilen yamayı atlatmasına izin verebilir, özel olarak hazırlanmış HTTP istekleri aracılığıyla. Bir saldırganın önce dosyaları sistem düzeyinde başka bir zafiyet aracılığıyla ürünün güvenliğini ihlal etmiş olması gerekir.
Orijinal açıklama (İngilizce)
An Exposure of Sensitive Information to an Unauthorized Actor vulnerability [CWE-200] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.1, FortiOS 7.4.0 through 7.4.6, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions may allow a remote unauthenticated attacker to bypass the patch developed for the symbolic link persistency mechanism observed in some post-exploit cases, via crafted HTTP requests. An attacker would need first to have compromised the product via another vulnerability, at filesystem level.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.