PT-2025-50121 · Fortinet · Fortisoar Paas+1

Publicado 2025-12-09 · Atualizado 2025-12-10 · CVE-2025-59810

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiSOAR PaaS versões 7.3 a 7.6.2 Fortinet FortiSOAR on-premise versões 7.3 a 7.6.2

Descrição Existe uma falha de controle de acesso inadequado que pode permitir que um atacante autenticado divulgue informações por meio de requisições manipuladas.

Recomendações As versões 7.3 a 7.6.2 do FortiSOAR PaaS devem ser atualizadas. As versões 7.3 a 7.6.2 do FortiSOAR on-premise devem ser atualizadas.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-59810

Produtos afetados

Fortisoar Paas

Fortisoar On-Premise

Referências · 4

• https://osv.dev/vulnerability/CVE-2025-59810 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-59810 · Nota de Segurança
• https://fortiguard.fortinet.com/psirt/FG-IR-25-601 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1998781397893345540 · Publicação no Twitter