PT-2025-41966 · Fortinet · Fortios

CVE-2025-58903 · Publicado 2025-10-14 · Atualizado 2025-10-16

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Fortinet FortiOS de 7.6.0 a 7.6.3 Versões do Fortinet FortiOS anteriores à 7.4.8

Descrição Um valor de retorno não verificado pode levar a uma Desreferência de Ponteiro Nulo, causando a falha do daemon HTTP. Isso ocorre quando uma solicitação especialmente construída é enviada via API por um usuário autenticado.

Recomendações Atualize para a versão 7.4.8 ou posterior do FortiOS. Atualize para a versão 7.6.4 ou posterior do FortiOS.

Correção

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

BDU:2026-05210

CVE-2025-58903

Produtos afetados

Fortios

Referências · 6

• https://twitter.com/CVEnew/status/1978932611046347193 · Publicação no Twitter
• https://fortiguard.fortinet.com/psirt/FG-IR-25-653 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58903 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-05210 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-58903 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1978878418251919512 · Publicação no Twitter