SK-CERT Bezpečnostné varovanie V20250710-02

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Fortinet FortiWeb a FortiVoice – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Fortinet vydala bezpečnostné aktualizácie na produkty FortiWeb a FortiVoice, ktoré opravujú dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-25257 sa nachádza v produkte FortiWeb, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím druhej bezpečnostnej zraniteľnosti možno vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby.

Dátum prvého zverejnenia varovania

8.7.2025

CVE

CVE-2025-25257, CVE-2025-47856

IOC

–

Zasiahnuté systémy

FortiVoice vo verzii staršej ako 7.2.1 FortiVoice vo verzii staršej ako 7.0.7 FortiVoice vo verzii staršej ako 6.4.11 FortiWeb vo verzii staršej ako 7.6.4 FortiWeb vo verzii staršej ako 7.4.8 FortiWeb vo verzii staršej ako 7.2.11 FortiWeb vo verzii staršej ako 7.0.11

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://fortiguard.fortinet.com/psirt/FG-IR-25-151 https://www.fortiguard.com/psirt/FG-IR-25-250

« Späť na zoznam