PT-2025-41965 · Fortinet · Fortios

CVE-2025-58325

·

Publicado

2025-10-14

·

Atualizado

2025-10-19

CVSS v3.1

8.2

Alta

VetorAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Todas as versões do FortiOS 6.4 Versões do FortiOS 7.0.0 a 7.0.15 Versões do FortiOS 7.2.5 a 7.2.10 Versões do FortiOS 7.4.0 a 7.4.5 Versão do FortiOS 7.6.0
Descrição Existe uma vulnerabilidade no FortiOS na qual um atacante autenticado localmente pode executar comandos do sistema por meio de comandos CLI manipulados. Isso se deve a uma implementação incorreta da funcionalidade especificada.
Recomendações Atualize as versões do FortiOS anteriores a todas as versões 6.4. Atualize as versões do FortiOS anteriores a 7.0.0 a 7.0.15. Atualize as versões do FortiOS anteriores a 7.2.5 a 7.2.10. Atualize as versões do FortiOS anteriores a 7.4.0 a 7.4.5. Atualize a versão do FortiOS 7.6.0.

Correção

LPE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-684

Identificadores relacionados

BDU:2025-13181
CVE-2025-58325

Produtos afetados

Fortios