CVE-2025-31514

Düşük

Açıklama

Fortinet FortiOS 7.6.0 ile 7.6.3 arasındaki sürümlerde, FortiOS 7.4 tüm sürümlerinde, FortiOS 7.2 tüm sürümlerinde, FortiOS 7.0 tüm sürümlerinde, FortiOS 6.4 tüm sürümlerinde, FortiProxy 7.6.0 ile 7.6.3 arasındaki sürümlerde, FortiProxy 7.4.0 ile 7.4.13 arasındaki sürümlerde, FortiProxy 7.2 tüm sürümlerinde ve FortiProxy 7.0 tüm sürümlerinde bulunan, günlük dosyasına hassas bilgi ekleme zafiyeti, saldırganın <insert attack vector here> yoluyla bilgi ifşasına izin verebilir

ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünFortinet Fortios
Yayın14 Eki 2025
İlk görülme14 Eki 2025
Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin
  • fortinet fortios7.6.4 ya da sonraki bir sürüm
  • fortinet fortiproxy7.6.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fortinet fortios6.4.0 ≤ v < 7.6.47.6.4
fortinet fortiproxy7.0.0 ≤ v < 7.6.47.6.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-31514 · Fortinet Fortios · Dark Radar