PT-2025-41949 · Fortinet · Fortiproxy

CVE-2025-25255 · Publicado 2025-10-14 · Atualizado 2025-10-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do FortiProxy 7.0.1 a 7.0.21 Todas as versões do FortiProxy 7.2 Todas as versões do FortiProxy 7.4 Versões do FortiProxy 7.6.0 a 7.6.3

Descrição Uma verificação de segurança implementada incorretamente pode permitir que um usuário autenticado do proxy contorne o recurso de proteção contra domain fronting por meio de solicitações HTTP manipuladas. O problema está relacionado à funcionalidade de proxy web explícito.

Recomendações Atualize o FortiProxy para uma versão posterior a 7.0.21. Atualize o FortiProxy para uma versão posterior a 7.2. Atualize o FortiProxy para uma versão posterior a 7.4. Atualize o FortiProxy para uma versão posterior a 7.6.3.

Correção

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-358

Identificadores relacionados

BDU:2025-14652

CVE-2025-25255

Produtos afetados

Fortiproxy

Referências · 8

• https://fortiguard.fortinet.com/psirt/FG-IR-24-372 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-25255 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-25255 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-14652 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978123688034587030 · Publicação no Twitter
• https://t.me/cveNotify/138952 · Publicação no Telegram
• https://t.me/CVEtracker/34868 · Publicação no Telegram
• https://t.me/cveNotify/138574 · Publicação no Telegram