CVE-2025-47761 in FortiClientWindows
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità di IOCTL Esposto con Controllo degli Accessi Insufficiente [CWE-782] in Fortinet FortiClientWindows 7.4.0 attraverso 7.4.3, e FortiClientWindows 7.2.0 attraverso 7.2.9 potrebbe consentire a un utente locale autenticato di eseguire codice non autorizzato tramite il driver fortips. Il successo dell'attacco richiederebbe l'elusione delle protezioni della memoria di Windows come l'integrità dello Heap e HSP (Heap Spray Protection). Inoltre, è necessaria una connessione VPN IPSec valida e attiva.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.