CVE-2025-53847 in FortiOS

Resumen

por VulDB • 2026-05-22

Una vulnerabilidad de falta de autenticación para una función crítica en Fortinet FortiOS 7.6.0 hasta 7.6.3, FortiOS 7.4.0 hasta 7.4.8, FortiOS 7.2.0 hasta 7.2.11, FortiOS 7.0.0 hasta 7.0.17, FortiOS 6.4 todas las versiones, FortiOS 6.2.9 hasta 6.2.17 permite al atacante ejecutar código o comandos no autorizados mediante paquetes especialmente manipulados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Fortinet
• Reservar: 2025-07-10
• Divulgación: 2026-04-14
• Moderación: aceptado
• Artículo: VDB-357341
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00283
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53847
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53847/