PT-2025-50127 · Fortinet · Fortiextender

Publicado 2025-12-09 · Atualizado 2025-12-10 · CVE-2025-64153

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiExtender versões 7.0 a 7.2 Fortinet FortiExtender versões 7.4.0 a 7.4.7 Fortinet FortiExtender versões 7.6.0 a 7.6.3

Descrição Existe uma neutralização inadequada de elementos especiais usados em um comando do SO (injeção de comando do SO) no Fortinet FortiExtender. Isso pode permitir que um atacante autenticado execute código ou comandos não autorizados por meio de uma requisição HTTP específica. O problema envolve o uso de comandos do SO sem a devida sanitização da entrada, potencialmente levando à execução arbitrária de código.

Recomendações Atualize as versões do FortiExtender anteriores a 7.0. Atualize as versões do FortiExtender anteriores a 7.4.8. Atualize as versões do FortiExtender anteriores a 7.6.4.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-00832

CVE-2025-64153

Produtos afetados

Fortiextender

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2025-64153 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-00832 · Nota de Segurança
• https://twitter.com/CVEnew/status/1998781403010343310 · Publicação no Twitter
• https://fortiguard.fortinet.com/psirt/FG-IR-25-739 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-64153 · Aviso do Fabricante