6.4средняя
BDU:2025-14858
Уязвимость операционных систем FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и масштабируемой облачной системы безопасности FortiSASE, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю проводить межсайтовые сценарные атаки
Опубликовано: 2025-12-01
Описание
Уязвимость операционных систем FortiOS, прокси-сервера для защиты от интернет-атак FortiProxy и масштабируемой облачной системы безопасности FortiSASE связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить межсайтовые сценарные атаки
Затрагиваемое ПО и версии
FortiOS (7.0)FortiOS (6.4)FortiOS (7.2)FortiProxy (7.2)FortiProxy (7.0)FortiOS (от 7.4.0 до 7.4.9)FortiOS (от 7.6.0 до 7.6.4)FortiProxy (от 7.6.0 до 7.6.4)FortiProxy (7.4)FortiSASE (25.3.a)
Способ устранения
Использование рекомендаций:
https://fortiguard.fortinet.com/psirt/FG-IR-24-542
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи