Fortinet
FG-IR-24-257
Information Disclosure on SSLVPN endpoint
Medium3.9
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Information Disclosure in SSL_VPN web-mode.
Product ที่ได้รับผลกระทบ
FortiOS
- เวอร์ชันที่ได้รับผลกระทบ
- 7.6.0 >=7.4.0|<=7.4.7 7.2 all versions 7.0 all versions 6.4 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiOS 7.6: Upgrade to 7.6.1 or above FortiOS 7.4: Upgrade to 7.4.8 or above FortiOS 7.2: Migrate to a fixed release FortiOS 7.0: Migrate to a fixed release FortiOS 6.4: Migrate to a fixed release
FortiSASE
- เวอร์ชันที่ได้รับผลกระทบ
- 25.1.c
- เวอร์ชันที่แก้ไขแล้ว
- FortiSASE 25.2: Not Applicable FortiSASE 25.1: Migrate to a fixed release FortiSASE 24.4: Not Applicable FortiSASE 23.3: Not Applicable FortiSASE 23.2: Not Applicable FortiSASE 23.1: Not Applicable FortiSASE 22.4: Not Applicable
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2025-25250 | Medium4.3 v3.1 | 0.6% (P48) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile