ГлавнаяБаза уязвимостей БДУ → BDU:2025-09052
1.7средняя

BDU:2025-09052

Уязвимость операционных систем FortiOS, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2025-07-28
Описание

Уязвимость операционных систем FortiOS связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Затрагиваемое ПО и версии
FortiOS (7.0)FortiOS (6.4)FortiOS (7.2)FortiOS (7.4)
Способ устранения

Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-111

Компенсирующие меры:
- ограничение доступа из общедоступных сетей (Интернет);
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN) к устройствам.

Оценка CVSS
Балл1.7 — средняя опасность
Источники и патчи
https://fortiguard.fortinet.com/psirt/FG-IR-24-111
Проверьте безопасность своего сайта и почты → Полная проверка домена