SK-CERT Bezpečnostné varovanie V20250710-02

Dôležitosť Kritická
Klasifikácia Neutajované/TLP:CLEAR
CVSS Skóre
9.8
Identifikátor
Fortinet FortiWeb a FortiVoice – kritická bezpečnostná zraniteľnosť
Popis
Spoločnosť Fortinet vydala bezpečnostné aktualizácie na produkty FortiWeb a FortiVoice, ktoré opravujú dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická.
Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-25257 sa nachádza v produkte FortiWeb, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.
Zneužitím druhej bezpečnostnej zraniteľnosti možno vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.
Dátum prvého zverejnenia varovania
8.7.2025
CVE
CVE-2025-25257, CVE-2025-47856
IOC
Zasiahnuté systémy
FortiVoice vo verzii staršej ako 7.2.1
FortiVoice vo verzii staršej ako 7.0.7
FortiVoice vo verzii staršej ako 6.4.11
FortiWeb vo verzii staršej ako 7.6.4
FortiWeb vo verzii staršej ako 7.4.8
FortiWeb vo verzii staršej ako 7.2.11
FortiWeb vo verzii staršej ako 7.0.11
Následky
Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému
Odporúčania
Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Zdroje
https://fortiguard.fortinet.com/psirt/FG-IR-25-151
https://www.fortiguard.com/psirt/FG-IR-25-250

« Späť na zoznam