SK-CERT Bezpečnostné varovanie V20250710-02
Dôležitosť | Kritická |
Klasifikácia | Neutajované/TLP:CLEAR |
CVSS Skóre |
9.8 |
Identifikátor |
Fortinet FortiWeb a FortiVoice – kritická bezpečnostná zraniteľnosť |
Popis |
Spoločnosť Fortinet vydala bezpečnostné aktualizácie na produkty FortiWeb a FortiVoice, ktoré opravujú dve bezpečnostné zraniteľnosti, z ktorých jedna je označená ako kritická. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-25257 sa nachádza v produkte FortiWeb, spočíva v nedostatočnom overovaní používateľských vstupov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. Zneužitím druhej bezpečnostnej zraniteľnosti možno vykonať škodlivý kód, získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme a spôsobiť zneprístupnenie služby. |
Dátum prvého zverejnenia varovania |
8.7.2025 |
CVE |
CVE-2025-25257, CVE-2025-47856 |
IOC |
– |
Zasiahnuté systémy |
FortiVoice vo verzii staršej ako 7.2.1 FortiVoice vo verzii staršej ako 7.0.7 FortiVoice vo verzii staršej ako 6.4.11 FortiWeb vo verzii staršej ako 7.6.4 FortiWeb vo verzii staršej ako 7.4.8 FortiWeb vo verzii staršej ako 7.2.11 FortiWeb vo verzii staršej ako 7.0.11 |
Následky |
Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému |
Odporúčania |
Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. |
Zdroje |
https://fortiguard.fortinet.com/psirt/FG-IR-25-151 https://www.fortiguard.com/psirt/FG-IR-25-250 |
« Späť na zoznam