10критическая
BDU:2025-13180
Уязвимость системы управления учетными данными FortiPAM и локальной платформы управления FortiSwitchManager, связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-10-21
Описание
Уязвимость системы управления учетными данными FortiPAM и локальной платформы управления FortiSwitchManager связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
FortiPAM (1.0)FortiPAM (1.2)FortiPAM (1.1)FortiPAM (1.3)FortiPAM (1.5.0)FortiPAM (от 1.4.0 до 1.4.2 включительно)FortiSwitchManager (от 7.2.0 до 7.2.4 включительно)
Способ устранения
Использование рекомендаций производителя:
https://fortiguard.fortinet.com/psirt/FG-IR-25-010
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи