Date version

Produits Fortinet

Des vulnérabilités ont été découvertes dans les produits Fortinet. L'exploitation de ces failles pourrait permettre à un attaquant distant de provoquer une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2025-169
    Version
    1.0
    Date de publication
Impact
Déni de service
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

FortiSwitch 7.6.0, 7.4.0 à 7.4.4, 7.2.0 à 7.2.8, 7.0.0 à 7.0.10, 6.4.0 à 6.4.14

FortiWeb 7.6.0 à 7.6.2, 7.4.0 à 7.4.6

FortiAnalyzer, FortiManager 7.4.0 à 7.4.2, 7.2.0 à 7.2.4, 7.0.0 à 7.0.11, 6.4.0 à 6.4.14, 6.2.0 à 6.4.13

FortiOS 7.4.0 à 7.4.4, 7.2.0 à 7.2.8, 7.0.0 à 7.0.15

FortiProxy 7.4.0 à 7.4.2, 7.2.0 à 7.2.9, 7.0.0 à 7.0.15

FortiWeb 7.4.0 à 7.4.2

FortiVoice 7.0.0 à 7.0.2, 6.4.0 à 6.4.8

Identificants du problème
    • CVE-2024-48887 CVE-2024-26013 CVE-2024-50565 CVE-2025-25254
Solution vulnérabilités
Source d'information
Bulletin de sécurité Fortinet FG-IR-24-435
https://www.fortiguard.com/psirt/FG-IR-24-435
Bulletin de sécurité Fortinet FG-IR-24-046
https://www.fortiguard.com/psirt/FG-IR-24-046
Bulletin de sécurité Fortinet FG-IR-24-474
https://www.fortiguard.com/psirt/FG-IR-24-474