CVE-2025-54973 in FortiAnalyzerinformación

Resumen

por VulDB • 2026-09-15

Una vulnerabilidad de 'Race Condition' (condición de carrera) [CWE-362] en la ejecución concurrente que utiliza un recurso compartido con sincronización inadecuada, presente en las versiones 7.6.0 a 7.6.2, 7.4.0 a 7.4.6, 7.2.0 a 7.2.10 y anteriores a la 7.0.13 de Fortinet FortiAnalyzer, permite que un atacante intente ganar una condición de carrera para eludir la autorización SSO (Single Sign-On) de FortiCloud mediante solicitudes SSO de FortiCloud manipuladas ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Fortinet

Reservar

2025-08-04

Divulgación

2025-10-14

Moderación

aceptado

Artículo

VDB-328290

CPE

listo

EPSS

0.00315

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!