CVE-2025-67862mediumCWE-1244

CVE-2025-67862: falha de média gravidade em Fortinet FortiOS

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FortiOS+ Monitorar FortiProxy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.1%
Em resumo

Uma falha no Fortinet FortiOS e FortiProxy permite que administradores autenticados executem scripts Lua não autorizados através de comandos especialmente preparados. Isso poderia permitir que um admin realize ações não previstas no dispositivo além de suas permissões normais.

Detalhe técnico

CWE-1244 expõe funcionalidades internas de debug através de níveis de acesso inseguros na CLI do FortiOS/FortiProxy. Um admin autenticado pode preparar comandos CLI para executar scripts Lua arbitrários, contornando restrições previstas. O ataque requer credenciais admin válidas e acesso à interface CLI; o impacto inclui execução de código não autorizado e possível comprometimento do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An Internal Asset Exposed to Unsafe Debug Access Level or State vulnerability [CWE-1244] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.2, FortiOS 7.4.0 through 7.4.7, FortiOS 7.2.0 through 7.2.10, FortiOS 7.0.0 through 7.0.16, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0 all versions may allow an authenticated admin to execute lua scripts via crafted CLI commands.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Produtos afetados
Fortinet · FortiOSFortinet · FortiProxy
CVEs relacionadas — Fortinet FortiOS

No mesmo produto, das mais perigosas para as menos.

CVE-2022-42475CRITICALCVE-2022-42475EPSS 99.5%KEVCVE-2024-55591CRITICALCVE-2024-55591EPSS 94.3%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 86.6%KEVCVE-2023-27997CRITICALCVE-2023-27997EPSS 85.7%KEVCVE-2024-21762CRITICALCVE-2024-21762EPSS 84.6%KEVCVE-2025-59718CRITICALCVE-2025-59718EPSS 68.3%KEV