CVE-2025-62676 in FortiClientWindows

الملخص

بحسب VulDB • 21/06/2026

ثغرة في حل الروابط بشكل غير صحيح قبل الوصول إلى الملف ('متابعة الرابط') [CWE-59] في Fortinet FortiClientWindows الإصدارات 7.4.0 حتى 7.4.4، وFortiClientWindows الإصدارات 7.2.0 حتى 7.2.12، وFortiClientWindows الإصدار 7.0 بجميع إصداراته قد تتيح لمهاجم محلي ذي صلاحيات منخفضة تنفيذ كتابة ملف تعسفي بصلاحيات مرتفعة عبر رسائل أنبوب مسمى (named pipe) مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet
• حجز: 20/10/2025
• إفشاء: 10/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-345216
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 7.1 (CNA)
• EPSS: 0.00214
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-62676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-62676
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-62676/