Fortinet · FortiOS and FortiProxy
CVE-2025-24472
Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability
چیست
An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.2.0 through 7.2.12, 7.0.0 through 7.0.19 may allow a remote unauthenticated attacker with prior knowledge of upstream and downstream devices serial numbers to gain super-admin privileges on the downstream device, if the Security Fabric is enabled, via crafted CSF proxy requests.
CISA: Fortinet FortiOS and FortiProxy contain an authentication bypass vulnerability that allows a remote attacker to gain super-admin privileges via crafted CSF proxy requests.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۸ آوریل ۲۰۲۵
- افزوده‌شده به فهرست CISA
- ۱۸ مارس ۲۰۲۵
- منتشرشده
- ۱۱ فوریهٔ ۲۰۲۵
- شدت
- بالا ۸٫۱ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۷٫۲% در ۵٫۷% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-288
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
آسیب‌پذیری‌های دیگر Fortinet که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۴ ژانویه ۲۰۲۵ | Authentication Bypass | FortiOS and FortiProxy | بحرانی ۹٫۶ | ۹۴% |
| ۱۰ ژانویه ۲۰۲۲ | Improper Authorization | FortiOS and FortiProxy | بحرانی ۹٫۱ | ۸۲% |
| ۱۰ ژانویه ۲۰۲۲ | Out-of-bounds Write | FortiOS and FortiProxy | متوسط ۴٫۳ | ۳۴% |
| ۱۶ اکتبر ۲۰۲۶ | Path Traversal | Multiple Products | متوسط ۵٫۴ | ۱٫۳% |
| ۱ اکتبر ۲۰۲۶ | Path Traversal | FortiMail | بحرانی ۹٫۸ | ۴٫۶% |
| ۹ سپتامبر ۲۰۲۶ | Heap-based Buffer Overflow | Multiple Products | بالا ۷٫۴ | ۳٫۷% |
| ۲۷ ژوئیه ۲۰۲۶ | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسط ۵٫۳ | ۲۹% |
| ۱۶ ژوئیه ۲۰۲۶ | OS Command Injection | FortiSandbox | بحرانی ۹٫۱ | ۷۶% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.