CVE-2025-25249: fallo de gravedad alta en Fortinet FortiOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CTIR Gov · ALERTA 86/2026 · 25 sep 2026Vulnerabilidade crítica que afeta Múltiplos Produtos Fortinetleer en gov.br ↗
- CISC Gov.br · 16 sep 2026Boletim do CISC de Vulnerabilidadesleer en gov.br ↗
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Una falla de desbordamiento de memoria en Fortinet FortiOS y FortiSwitchManager permite que atacantes envíen paquetes especialmente creados que sobrescriben la memoria y ejecutan código malicioso en el dispositivo afectado. Esto es peligroso porque otorga a los atacantes control total del sistema.
Desbordamiento de buffer en el heap en FortiOS (6.4–7.6.3) y FortiSwitchManager (7.0.0–7.2.6) provocado por paquetes malformados sin requisitos de autenticación. La explotación exitosa resulta en ejecución de código arbitrario con privilegios de dispositivo, permitiendo compromiso total del sistema.
En el mismo producto, de las más peligrosas a las menos.