Fortinet
FG-IR-26-143
Restricted CLI escape using Lua
Medium6.0
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Lua script execution via CLI commands.
Product ที่ได้รับผลกระทบ
FortiOS
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.2 >=7.4.0|<=7.4.7 >=7.2.0|<=7.2.10 >=7.0.0|<=7.0.16 6.4 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiOS 7.6: Upgrade to 7.6.3 or above FortiOS 7.4: Upgrade to 7.4.8 or above FortiOS 7.2: Upgrade to 7.2.11 or above FortiOS 7.0: Upgrade to 7.0.17 or above FortiOS 6.4: Migrate to a fixed release
FortiProxy
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.3 >=7.4.0|<=7.4.10 >=7.2.0|<=7.2.14 7.0 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiProxy 7.6: Upgrade to 7.6.4 or above FortiProxy 7.4: Upgrade to 7.4.11 or above FortiProxy 7.2: Upgrade to 7.2.15 or above FortiProxy 7.0: Migrate to a fixed release
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2025-67862 | Medium6.7 v3.1 | 0.1% (P4) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile