CVE-2025-46774 in FortiClientMac

Résumé

par VulDB • 21/09/2026

Une vulnérabilité de vérification incorrecte de la signature cryptographique [CWE-347] dans l'installateur FortiClient pour MacOS, version 7.4.2 et inférieures, version 7.2.9 et inférieures, ainsi que toutes les versions 7.0, peut permettre à un utilisateur local d'élever ses privilèges via des exécutables liés à FortiClient.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Fortinet
• Réserver: 29/04/2025
• Divulgation: 14/10/2025
• Modérer: accepté
• Entrée: VDB-328308
• CPE: 20251014
• CWE: CWE-347 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00082
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46774
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46774/