CVE-2025-49201 in FortiPAM

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di autenticazione debole in Fortinet FortiPAM 1.5.0, FortiPAM 1.4.0 attraverso 1.4.2, FortiPAM 1.3 tutte le versioni, FortiPAM 1.2 tutte le versioni, FortiPAM 1.1 tutte le versioni, FortiPAM 1.0 tutte le versioni, FortiSwitchManager 7.2.0 attraverso 7.2.4 consente all'attaccante di eseguire codice o comandi non autorizzati tramite richieste HTTP appositamente create.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Fortinet
• Prenotare: 03/06/2025
• Divulgazione: 14/10/2025
• Moderazione: accettato
• Voce: VDB-328292
• CPE: pronto
• CWE: CWE-1390 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00580
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49201
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49201
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49201/