PT-2025-41961 · Fortinet · Forticlient

Publicado 2025-10-14 · Atualizado 2025-10-15 · CVE-2025-57716

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FortiClient de 7.0 a 7.2.11 e de 7.4.0 a 7.4.3

Descrição Existe um problema de elemento de caminho de pesquisa não controlado no FortiClient no Windows. Um usuário local com baixos privilégios poderia potencialmente realizar um ataque de sequestro de DLL ao colocar uma DLL maliciosa na pasta de instalação do FortiClient Online Installer.

Recomendações Atualize o FortiClient para uma versão posterior à 7.4.3 Atualize o FortiClient para uma versão posterior à 7.2.11 Atualize o FortiClient para uma versão posterior à 7.0

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2026-05221

CVE-2025-57716

Produtos afetados

Forticlient

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-57716 · Nota de Segurança
• https://t.me/CVEtracker/34869 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978123687011262800 · Publicação no Twitter
• https://t.me/cveNotify/138826 · Publicação no Telegram
• https://fortiguard.fortinet.com/psirt/FG-IR-25-685 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2026-05221 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-57716 · Aviso do Fabricante