Aller au contenu
en Se connecter
5.7 Moyenne

CVE-2025-22258 A heap-based buffer overflow in Fortinet FortiSRA 1.5.0, 1.4.0 through 1.4.2, FortiPAM 1.5.0, 1.4.0 through 1.4.2, 1.3.0…

Description

A heap-based buffer overflow in Fortinet FortiSRA 1.5.0, 1.4.0 through 1.4.2, FortiPAM 1.5.0, 1.4.0 through 1.4.2, 1.3.0 through 1.3.1, 1.2.0, 1.1.0 through 1.1.2, 1.0.0 through 1.0.3, FortiProxy 7.6.0 through 7.6.1, 7.4.0 through 7.4.7, FortiOS 7.6.0 through 7.6.2, 7.4.0 through 7.4.6, 7.2.0 through 7.2.10, 7.0.2 through 7.0.16, FortiSwitchManager 7.2.1 through 7.2.5 allows attackers to escalate their privilege via specially crafted http requests.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:P/RL:W/RC:R

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSRA 1.5.0 Pas de correctif indiqué
FortiSRA 1.4 1.4.0 → 1.4.2 Pas de correctif indiqué
FortiSwitchManager 7.2 7.2.1 → 7.2.5 Pas de correctif indiqué
FortiProxy 7.6 7.6.0 → 7.6.1 Pas de correctif indiqué
FortiProxy 7.4 7.4.0 → 7.4.7 Pas de correctif indiqué
FortiOS 7.6 7.6.0 → 7.6.2 Pas de correctif indiqué
FortiOS 7.4 7.4.0 → 7.4.6 Pas de correctif indiqué
FortiOS 7.2 7.2.0 → 7.2.10 Pas de correctif indiqué
FortiOS 7.0 7.0.2 → 7.0.16 Pas de correctif indiqué
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
FortiPAM 1.5.0 Pas de correctif indiqué
FortiPAM 1.4 1.4.0 → 1.4.2 Pas de correctif indiqué
FortiPAM 1.3 1.3.0 → 1.3.1 Pas de correctif indiqué
FortiPAM 1.2.0 Pas de correctif indiqué
FortiPAM 1.1 1.1.0 → 1.1.2 Pas de correctif indiqué
FortiPAM 1.0 1.0.0 → 1.0.3 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSRA

Les 4 CVE de FortiSRA →
CVE-2024-47570 An insertion of sensitive information into log file vulnerability [CWE-532] in FortiOS 7.4.0 through 7.4.3, 7.2.0… 6.3 Moyenne CVE-2025-22256 A improper handling of insufficient permissions or privileges in Fortinet FortiPAM 1.4.0 through 1.4.1, 1.3.0, 1.2.0,… 6.0 Moyenne CVE-2024-45324 A use of externally-controlled format string vulnerability [CWE-134] in FortiOS version 7.4.0 through 7.4.4, version… 7.0 Élevée
Suivre cette CVE