CVE-2025-47761 in FortiClientWindows
Zusammenfassung
von VulDB • 27.05.2026
Eine Schwachstelle vom Typ „Exposed IOCTL with Insufficient Access Control" [CWE-782] in Fortinet FortiClientWindows 7.4.0 bis 7.4.3 sowie FortiClientWindows 7.2.0 bis 7.2.9 kann es einem authentifizierten lokalen Benutzer ermöglichen, nicht autorisierten Code über den fortips-Treiber auszuführen. Der erfolgreiche Angriff erfordert das Umgehen der Windows-Speicherschutzmechanismen, wie Heap Integrity und HSP. Darüber hinaus ist eine gültige und aktive VPN-IPSec-Verbindung erforderlich.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.