2025-1239: FortiOS, FortiSwitchManager: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2025-05-14 13:28): Neues Advisory

Betroffene Software

Netzwerk
Systemsoftware

Betroffene Plattformen

FortiNet

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen und Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Fortinet informiert über die Schwachstellen in FortiOS in den Versionszweigen 7.6, 7.4, 7.2, 7.0 und 6.4 und stellt die fehlerbereinigten Versionen 7.6.1, 7.4.7, 7.2.8 und 7.0.15 oder höher als Sicherheitsupdates bereit. FortiSwitchManager in der Version 7.2.5 ist ebenfalls von der Schwachstelle CVE-2025-22252 betroffen und als Sicherheitsupdate steht Version 7.2.6 zu ihrer Behebung zur Verfügung.

Schwachstellen:

CVE-2025-22252

Schwachstelle in FortiOS und FortiSwitchManager ermöglicht Erlangen von Administratorrechten

CVE-2025-47294

Schwachstelle in FortiOS ermöglicht Denial-of-Service-Angriff

CVE-2025-47295