FortiNET wydaje aktualizacje dla swoich produktów. (P26-015)

utworzone przez | sty 15, 2026 | Aktualizacje

ProduktFortiSIEM 7.04.2000
FortiSIEM 7.3.0 do 7.3.4
FortiSIEM 7.2.0 do 7.2.6
FortiSIEM 7.1.0 do 7.1.8
FortiSIEM 7.0.0 do 7.0.4
FortiSIEM 6.7.0 do 6.7.10
Numer CVECVE-2025-64155
Krytyczność9.4/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C
OpisNieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach systemu operacyjnego („wstrzyknięcie poleceń systemu operacyjnego”) w systemie FortiSIEM może umożliwić nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń za pośrednictwem zmodyfikowanych żądań TCP.
  
AktualizacjaTAK
Linkhttps://www.fortiguard.com/psirt/FG-IR-25-772
ProduktFortiFone od wersji 7.0.0 do 7.0.1
FortiFone od wersji 3.0.13 do 3.0.23
Numer CVECVE-2025-47855
Krytyczność9.3/10
CVSSAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C
OpisNarażenie poufnych informacji na lukę w zabezpieczeniach portalu internetowego FortiFone może umożliwić nieuprawnionemu atakującemu uzyskanie konfiguracji urządzenia za pośrednictwem odpowiednio spreparowanych żądań HTTP lub HTTPS.
  
AktualizacjaTAK
Linkhttps://www.fortiguard.com/psirt/FG-IR-25-260
ProduktFortiSandbox 5.0.0 do 5.0.4
FortiSandbox 4.4 wszystkie wersje
FortiSandbox 4.2 wszystkie wersje
FortiSandbox 4.0 wszystkie wersje
Numer CVECVE-2025-67685
Krytyczność3.4/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:C
OpisLuka w zabezpieczeniach FortiSandbox związana z fałszowaniem żądań po stronie serwera (SSRF) może umożliwić uwierzytelnionemu atakującemu przetwarzanie wewnętrznych żądań ograniczonych wyłącznie do punktów końcowych w postaci zwykłego tekstu za pośrednictwem odpowiednio spreparowanych żądań HTTP.
  
AktualizacjaTAK
Linkhttps://www.fortiguard.com/psirt/FG-IR-25-783
ProduktFortiOS od wersji 7.6.0 do 7.6.3
FortiOS od wersji 7.4.0 do 7.4.8
FortiOS od wersji 7.2.0 do 7.2.11
FortiOS od wersji 7.0.0 do 7.0.17
FortiOS od wersji 6.4.0 do 6.4.16
FortiSASE 25.2.b
FortiSASE 25.1.a.2
FortiSwitchManager od wersji 7.2.0 do 7.2.6
FortiSwitchManager od wersji 7.0.0 do 7.0.5
Numer CVECVE-2025-25249
Krytyczność7.4/10
CVSSAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:W/RC:C
OpisLuka w zabezpieczeniach związana z przepełnieniem bufora sterty w systemie FortiOS i demonie cw_acd FortiSwitchManager może umożliwić zdalnemu, niezweryfikowanemu atakującemu wykonanie dowolnego kodu lub poleceń za pośrednictwem specjalnie spreparowanych żądań.
  
AktualizacjaTAK
Linkhttps://www.fortiguard.com/psirt/FG-IR-25-084
ProduktFortiClientEMS 7.4.3 do 7.4.4
FortiClientEMS 7.4.0 do 7.4.1
FortiClientEMS 7.2.0 do 7.2.10
FortiClientEMS 7.0 wszystkie wersje
Numer CVECVE-2025-59922
Krytyczność6.8/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:C
OpisNieprawidłowa neutralizacja specjalnych elementów używanych w poleceniach SQL („SQL Injection”) w systemie FortiClientEMS może umożliwić uwierzytelnionemu atakującemu, posiadającemu co najmniej uprawnienia administratora tylko do odczytu, wykonywanie nieautoryzowanego kodu lub poleceń SQL za pośrednictwem spreparowanych żądań HTTP lub HTTPS.
  
AktualizacjaTAK
Linkhttps://www.fortiguard.com/psirt/FG-IR-25-735
ProduktFortiVoice od wersji 7.2.0 do 7.2.2
FortiVoice od wersji 7.0.0 do 7.0.7
Numer CVECVE-2025-58693
Krytyczność5.7/10
CVSSAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:U/RL:O/RC:C
OpisLuka w zabezpieczeniach FortiVoice polegająca na nieprawidłowym ograniczeniu ścieżki dostępu do zastrzeżonego katalogu („przechodzenie ścieżki”) może umożliwić uprzywilejowanemu atakującemu usuwanie plików z bazowego systemu plików za pośrednictwem odpowiednio spreparowanych żądań HTTP lub HTTPS.
  
AktualizacjaTAK
Linkhttps://www.fortiguard.com/psirt/FG-IR-25-778