Fortinet · Multiple Products
CVE-2025-25249
Fortinet Multiple Products Heap-based Buffer Overflow Vulnerability
Что это
A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS 6.4 all versions, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows attacker to execute unauthorized code or commands via specially crafted packets
CISA: Fortinet FortiOS, FortiSwitchManager, and FortiSASE contain a heap-based buffer overflow vulnerability that allows an attacker to execute unauthorized code or commands via specially crafted packets.
Что делать
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Срок для федеральных ведомств США: 12 сентября 2026 г.
- Добавлена в список CISA
- 9 сентября 2026 г.
- Опубликована
- 13 января 2026 г.
- Серьёзность
- Высокий 7,4 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 3,7% в верхних 10,2% всех известных уязвимостей
- Тип слабости
- CWE-122 CWE-787
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости Fortinet
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 16 окт. 2026 г. | Path Traversal | Multiple Products | Средняя 5,4 | 1,3% |
| 27 янв. 2026 г. | Authentication Bypass Using an Alternate Path or Channel | Multiple Products | Критическая 9,4 | 87% |
| 16 дек. 2025 г. | Improper Verification of Cryptographic Signature | Multiple Products | Критическая 9,1 | 68% |
| 14 мая 2025 г. | Stack-Based Buffer Overflow | Multiple Products | Критическая 9,6 | 31% |
| 9 окт. 2024 г. | Format String | Multiple Products | Критическая 9,8 | 62% |
| 11 окт. 2022 г. | Authentication Bypass | Multiple Products | Критическая 9,8 | >99,9% |
| 1 окт. 2026 г. | Path Traversal | FortiMail | Критическая 9,8 | 4,6% |
| 27 июл. 2026 г. | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Средняя 5,3 | 29% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.