CVE-2025-32756: fallo crítico en Fortinet FortiCamera
Publicada el · Actualizada el
95Vexday Risk Score
Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.
ssvc Actcvss 9.6epss 31%
de la publicación al arma5 días
Publicada en NVD13 may
1ª PoC+5d
CISA KEV+1d
probabilidad de explotación
31%top 2% de las CVE
explotación observada
síCISA + VulnCheck
10 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-06-04
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
En resumen
Un fallo en varios productos Fortinet permite que un atacante envíe datos especialmente preparados que causen desbordamiento de memoria en el servidor, asumiendo potencialmente el control del sistema. Esto ocurre sin necesidad de autenticación, facilitando la explotación remota.
Detalle técnico
Desbordamiento de buffer basado en stack (CWE-121) en FortiCamera, FortiMail, FortiNDR, FortiRecorder y FortiVoice, activado mediante cookies hash maliciosos en solicitudes HTTP a endpoints no autenticados. La explotación exitosa permite ejecución remota de código con privilegios del sistema, afectando múltiples versiones de los productos.
Resumen generado y traducido por IA a partir de la descripción oficial.
A stack-based buffer overflow vulnerability [CWE-121] vulnerability in Fortinet FortiCamera 2.1.0 through 2.1.3, FortiCamera 2.0 all versions, FortiCamera 1.1 all versions, FortiMail 7.6.0 through 7.6.2, FortiMail 7.4.0 through 7.4.4, FortiMail 7.2.0 through 7.2.7, FortiMail 7.0.0 through 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 through 7.4.7, FortiNDR 7.2.0 through 7.2.4, FortiNDR 7.0.0 through 7.0.6, FortiRecorder 7.2.0 through 7.2.3, FortiRecorder 7.0.0 through 7.0.5, FortiRecorder 6.4.0 through 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 through 7.0.6, FortiVoice 6.4.0 through 6.4.10 allows a remote unauthenticated attacker to execute arbitrary code or commands via sending HTTP requests with specially crafted hash cookie.