PT-2025-47355 · Fortinet · Fortiadc

CVE-2025-48839 · Publicado 2025-11-18 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.1

Alta

Vetor base

AV:N/AC:H/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do FortiADC de 6.2 a 8.0.0

Descrição Existe uma condição de escrita fora dos limites no FortiADC que pode permitir que um atacante autenticado execute código arbitrário. Isso pode ser acionado pelo envio de requisições HTTP especialmente elaboradas.

Recomendações Todas as versões do FortiADC de 6.2 a 7.0 devem ser atualizadas. Todas as versões do FortiADC 7.1 devem ser atualizadas. Todas as versões do FortiADC 7.2 devem ser atualizadas. As versões do FortiADC de 7.4.0 a 7.4.7 devem ser atualizadas. As versões do FortiADC de 7.6.0 a 7.6.2 devem ser atualizadas. A versão 8.0.0 do FortiADC deve ser atualizada.

Correção

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-14869

CVE-2025-48839

Produtos afetados

Fortiadc

Referências · 7

• https://fortiguard.fortinet.com/psirt/FG-IR-25-225 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-48839 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1990902650561278393 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-48839 · Nota de Segurança
• https://twitter.com/CVEnew/status/1991042959492501639 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-14869 · Nota de Segurança
• https://t.me/CVEtracker/37633 · Publicação no Telegram