4средняя
BDU:2025-12652 (CVE-2025-25250)
Уязвимость графического интерфейса операционной системы FortiOS и масштабируемой облачной системы безопасности FortiSASE, связанная с недостаточной защитой служебных данных, позволяющая нарушителю получить полный доступ к настройкам SSL-VPN
Опубликовано: 2025-10-09
Описание
Уязвимость графического интерфейса операционной системы FortiOS и масштабируемой облачной системы безопасности FortiSASE связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный доступ к настройкам SSL-VPN через специально созданный URL
Затрагиваемое ПО и версии
FortiOS (7.0)FortiOS (6.4)FortiOS (7.2)FortiSASE (25.1.c)FortiOS (до 7.6.1)FortiOS (до 7.4.8)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-24-257
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи