2025-3238: FortiOS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-11-19 11:43): Neues Advisory
Version 2 (2025-11-21 10:51): Der Hersteller hat die Sicherheitshinweise FG-IR-25-358 und FG-IR-25-632 um Workarounds (siehe Workaround) erweitert.

Betroffene Software

Systemsoftware

Betroffene Plattformen

FortiNet

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode auszuführen. Eine weitere Schwachstelle kann ein Angreifer lokal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen in FortiOS, die verschiedene Versionszweige betreffen. Behoben werden können die Schwachstellen mit den Versionen 7.6.4 und 7.4.9 oder höher.

Schwachstellen:

CVE-2025-53843

Schwachstelle in FortiOS ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-54821

Schwachstelle in FortiOS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2025-58413