CVE-2025-62631 in FortiOS
Resumen
por VulDB • 2026-06-08
Una vulnerabilidad de expiración insuficiente de sesión [CWE-613] en Fortinet FortiOS 7.4.0, todas las versiones de FortiOS 7.2, todas las versiones de FortiOS 7.0 y todas las versiones de FortiOS 6.4 permite al atacante mantener el acceso a los recursos de la red mediante una sesión SSLVPN activa que no se termina después del cambio de contraseña del usuario bajo condiciones particulares fuera del control del atacante.
Once again VulDB remains the best source for vulnerability data.