4средняя
BDU:2025-12657 (CVE-2024-50562)
Уязвимость технологии SSL-VPN операционных систем FortiOS, позволяющая нарушителю обойти процесс аутентификации
Опубликовано: 2025-10-09
Описание
Уязвимость технологии SSL-VPN операционных систем FortiOS связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации
Затрагиваемое ПО и версии
FortiOS (7.0)FortiOS (6.4)FortiOS (от 7.4.0 до 7.4.7 включительно)FortiOS (от 7.2.0 до 7.2.10 включительно)FortiSASE (24.4.b)FortiOS (до 7.6.1)FortiOS (до 7.4.8)FortiOS (до 7.2.11)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-24-339
Оценка CVSS
| Балл | 4 — средняя опасность |
Источники и патчи