Date version

Produits Fortinet

Des vulnérabilités ont été découvertes dans les produits Fortinet. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données.
 

  • Refer
    tunCERT/Vuln.2025-364
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

FortiOS 7.6.x antérieures à 7.6.3, antérieures à 7.4.8

FortiSIEM 7.0.x antérieures à 7.0.4, 7.1.x antérieures à 7.1.8, 7.2.x antérieures à 7.2.6, 7.3.x antérieures à 7.3.2, antérieures à 6.7.10

FortiWeb 7.0.x antérieures à 7.0.11, 7.2.x antérieures à 7.2.11, 7.4.x antérieures à 7.4.9, 7.6.x antérieures à 7.6.4

Identificants du problème
    • CVE-2025-25256 CVE-2025-52970 CVE-2024-26009 CVE-2025-53744
Solution vulnérabilités
Source d'information
Bulletin de sécurité Fortinet FG-IR-25-173
https://www.fortiguard.com/psirt/FG-IR-25-173
Bulletin de sécurité Fortinet FG-IR-24-042
https://www.fortiguard.com/psirt/FG-IR-24-042
Bulletin de sécurité Fortinet FG-IR-25-152
https://www.fortiguard.com/psirt/FG-IR-25-152
Bulletin de sécurité Fortinet FG-IR-25-448
https://www.fortiguard.com/psirt/FG-IR-25-448