CVE-2025-46774

Yüksək

Təsvir

FortiClient MacOS quraşdırıcısının 7.4.2 və daha aşağı versiyalarında, 7.2.9 və daha aşağı versiyalarında, həmçinin 7.0-ın bütün versiyalarında kriptoqrafik imzanın yanlış yoxlanılması [CWE-347] zəifliyi lokal istifadəçiyə FortiClient ilə əlaqəli icra faylları vasitəsilə öz imtiyazlarını yüksəltməyə imkan verə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFortinet Forticlient
Dərc14 okt 2025
İlk görülmə14 okt 2025
Zəiflik növüCWE-347CWE-347

Necə düzəltmək olar

Yeniləyin
  • fortinet forticlient7.2.10, 7.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet forticlient7.0.0 ≤ v < 7.2.10, 7.4.0 ≤ v < 7.4.47.2.10, 7.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-46774 · Fortinet Forticlient · Dark Radar