PT-2025-42468 · Fortinet · Fortidlp Agent+1

Publicado 2025-10-14 · Atualizado 2025-10-16 · CVE-2025-53950

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Fortinet FortiDLP Agent 10.3.1, 10.4.0, 10.5.1, 11.0.1, 11.1.1 até 11.1.2, 11.2.0 até 11.2.3, 11.3.2 até 11.3.4, 11.4.2 até 11.4.6 e 11.5.1

Descrição Existe uma falha no plugin Outlookproxy do Fortinet FortiDLP Agent que pode permitir que um administrador autenticado acesse as informações de e-mail de um usuário. Este problema é categorizado como uma exposição de informações pessoais privadas.

Recomendações Atualizar o Fortinet FortiDLP Agent para uma versão superior a 10.3.1. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 10.4.0. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 10.5.1. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 11.0.1. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 11.1.2. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 11.2.3. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 11.3.4. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 11.4.6. Atualizar o Fortinet FortiDLP Agent para uma versão superior a 11.5.1.

Correção

Enumeração de Fraquezas

CWE-359

Identificadores relacionados

BDU:2026-05217

CVE-2025-53950

Produtos afetados

Fortidlp Agent

Outlookproxy Plugin

Referências · 7

• https://twitter.com/CVEnew/status/1978926602726547706 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-53950 · Aviso do Fabricante
• https://fortiguard.fortinet.com/psirt/FG-IR-25-639 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1978833119504454071 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-53950 · Nota de Segurança
• https://t.me/CVEtracker/35087 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2026-05217 · Nota de Segurança