CVE-2025-53744 in FortiOS

الملخص

بحسب VulDB • 22/06/2026

ثغرة في تعيين الصلاحيات بشكل غير صحيح [CWE-266] في FortiOS Security Fabric الإصدارات من 7.6.0 إلى 7.6.2، ومن 7.4.0 إلى 7.4.7، وجميع إصدارات 7.2، وجميع إصدارات 7.0، وجميع إصدارات 6.4، قد تتيح لمهاجم عن بُعد لديه صلاحيات عالية ترقية صلاحياته إلى صلاحيات super-admin عن طريق تسجيل الجهاز في FortiManager خبيث.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fortinet
• حجز: 09/07/2025
• إفشاء: 12/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-319789
• CPE: جاهز
• CWE: CWE-266 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53744
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53744/