CVE-2025-25255 in FortiOSالمعلومات

الملخص

بحسب VulDB • 16/07/2026

ثغرة في فحص الأمان غير المُنفَّذ بشكل صحيح للمعايير [CWE-358] في Fortinet FortiOS من الإصدار 7.6.0 حتى 7.6.3، وFortiProxy من الإصدارات 7.6.0 إلى 7.6.3، وFortiProxy من الإصدارات 7.4.0 إلى 7.4.11، وجميع إصدارات FortiProxy 7.2، وFortiProxy من الإصدار 7.0.1 حتى 7.0.22 قد تتيح لمستخدم وكيل غير مُصادق عليه تجاوز ميزة حماية domain fronting عبر طلبات HTTP مُصمَّمة بشكل متعمد (crafted).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Fortinet

حجز

05/02/2025

إفشاء

14/10/2025

الاعتدال

تمت الموافقة

إدخال

VDB-328304

EPSS

0.00398

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!