Date version

Produits Fortinet

Des vulnérabilités ont été découvertes dans les produits Fortinet. L'exploitation de ces failles pourrait permettre à un attaquant distant d'exécuter du code arbitraire et de provoquer une atteinte à la confidentialité des données. NB: La faille CVE-2025-32756 est activement exploitée.
 

  • Refer
    tunCERT/Vuln.2025-230
    Version
    1.0
    Date de publication
Impact
Déni de service
Exécution de code arbitraire
Perte d'intégrité
Perte de confidentialité
Plateforme
Indépendant de la Plate-forme
Produits impactés

FortiOS 7.6.0, 7.4.4 à 7.4.6

FortiProxy 7.6.0 à 7.6.1

FortiSwitchManager 7.2.5

FortiCamera 2.1.0 à 2.1.3

FortiMail 7.6.0 à 7.6.2, 7.4.0 à 7.4.4, 7.2.0 à 7.2.7, 7.0.0 à 7.0.8

FortiNDR 7.6.0, 7.4.0 à 7.4.7, 7.2.0 à 7.2.4

FortiRecorder 7.2.0 à 7.2.3, 7.0.0 à 7.0.5,6.4.0 à 6.4.5

FortiVoice 7.2.0, 7.0.0 à 7.0.6,6.4.0 à 6.4.10

Identificants du problème
    • CVE-2025-22252, CVE-2025-32756, CVE-2025-47294
Solution vulnérabilités
Source d'information
Bulletin de sécurité Fortinet FG-IR-24-472
https://www.fortiguard.com/psirt/FG-IR-24-472
Bulletin de sécurité Fortinet FG-IR-25-254
https://www.fortiguard.com/psirt/FG-IR-25-254
Bulletin de sécurité Fortinet FG-IR-24-388
https://www.fortiguard.com/psirt/FG-IR-24-388