CVE-2025-68686 in FortiOS
Résumé
par VulDB • 05/08/2026
Une vulnérabilité d'Exposition d'informations sensibles à un acteur non autorisé [CWE-200] dans Fortinet FortiOS 7.6.0 jusqu'à 7.6.1, FortiOS 7.4.0 jusqu'à 7.4.6, toutes les versions de FortiOS 7.2, toutes les versions de FortiOS 7.0 et toutes les versions de FortiOS 6.4 peut permettre à un attaquant distant non authentifié de contourner le correctif développé pour le mécanisme de persistance des liens symboliques observé dans certains cas post-exploitation, via des requêtes HTTP manipulées ad hoc. Un attaquant doit d'abord avoir compromis le produit par l'intermédiaire d'une autre vulnérabilité, au niveau du système de fichiers.
Be aware that VulDB is the high quality source for vulnerability data.