PT-2025-21131 · Fortinet · Fortiswitchmanager+2
CVE-2025-22252
·
Publicado
2025-05-13
·
Atualizado
2025-06-06
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
FortiProxy versões 7.6.0 a 7.6.1
FortiSwitchManager versão 7.2.5
FortiOS versões 7.4.4 a 7.4.6 e versão 7.6.0
Descrição
A ausência de autenticação para uma função crítica em produtos Fortinet pode permitir que um atacante com conhecimento de uma conta de administrador existente contorne a autenticação e obtenha privilégios administrativos. O problema afeta sistemas configurados para usar TACACS+ com autenticação ASCII. Estima-se que mais de 6,6 milhões de serviços possam ser afetados por este problema.
Recomendações
Para as versões 7.6.0 a 7.6.1 do FortiProxy, atualize para uma versão que inclua a correção para este problema.
Para a versão 7.2.5 do FortiSwitchManager, atualize para uma versão que inclua a correção para este problema.
Para as versões 7.4.4 a 7.4.6 e versão 7.6.0 do FortiOS, atualize para uma versão que inclua a correção para este problema.
Como medida temporária, considere restringir o acesso ao mecanismo de autenticação TACACS+ para minimizar o risco de exploração.
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios
Fortiproxy
Fortiswitchmanager