CVE-2025-25248
Açıklama
FortiOS sürüm 7.6.2 ve altı, sürüm 7.4.7 ve altı, sürüm 7.2.10 ve altı, 7.2 tüm sürümleri, 6.4 tüm sürümleri; FortiProxy sürüm 7.6.2 ve altı, sürüm 7.4.3 ve altı, 7.2 tüm sürümleri, 7.0 tüm sürümleri, 2.0 tüm sürümleri ve FortiPAM sürüm 1.5.0, sürüm 1.4.2 ve altı, 1.3 tüm sürümleri, 1.2 tüm sürümleri, 1.1 tüm sürümleri, 1.0 tüm sürümlerindeki SSL-VPN RDP ve VNC yer imlerinde bulunan bir Tamsayı Taşması veya Devretmesi (Integer Overflow or Wraparound) [CWE-190] zafiyeti, kimliği doğrulanmış bir kullanıcının özel olarak hazırlanmış istekler aracılığıyla cihazın SSL-VPN kullanılabilirliğini etkilemesine izin verebilir.
Nasıl düzeltilir
- fortinet fortios7.2.11, 7.4.8, 7.6.3 ya da sonraki bir sürüm
- fortinet fortipam1.4.3 ya da sonraki bir sürüm
- fortinet fortiproxy7.4.4, 7.6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortios | 6.4.0 ≤ v < 7.2.11, 7.4.0 ≤ v < 7.4.8, 7.6.0 ≤ v < 7.6.3 | 7.2.11, 7.4.8, 7.6.3 |
| fortinet fortipam | 1.0.0 ≤ v < 1.4.3, 1.5.0 | 1.4.3 |
| fortinet fortiproxy | 2.0.0 ≤ v < 7.4.4, 7.6.0 ≤ v < 7.6.3 | 7.4.4, 7.6.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.