PT-2025-41957 · Fortinet · Fortianalyzer

CVE-2025-53845 · Publicado 2025-10-14 · Atualizado 2025-10-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiAnalyzer versões 7.6.0 a 7.6.3 Fortinet FortiAnalyzer versões anteriores à 7.4.6

Descrição Existe um problema de autenticação imprópria no FortiAnalyzer. Um atacante não autenticado pode obter informações sobre a saúde e o status do dispositivo, ou causar uma negação de serviço ao enviar solicitações OFTP especialmente elaboradas.

Recomendações Atualize o FortiAnalyzer para uma versão posterior à 7.6.3. Atualize o FortiAnalyzer para a versão 7.4.6 ou posterior.

Correção

DoS

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2025-14795

CVE-2025-53845

Produtos afetados

Fortianalyzer

Referências · 7

• https://fortiguard.fortinet.com/psirt/FG-IR-25-378 · Aviso do Fabricante
• https://t.me/CVEtracker/34872 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-53845 · Nota de Segurança
• https://twitter.com/CVEnew/status/1978123683458658688 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14795 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-53845 · Aviso do Fabricante
• https://t.me/cveNotify/138824 · Publicação no Telegram