CVE-2025-54821 in FortiProxy
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di gestione impropria dei privilegi [CWE-269] in Fortinet FortiOS dalle versioni 7.6.0 alla 7.6.3, tutte le versioni di FortiOS 7.4, tutte le versioni di FortiOS 7.2, tutte le versioni di FortiOS 7.0 e tutte le versioni di FortiOS 6.4; in FortiPAM 1.6.0, tutte le versioni di FortiPAM dalla 1.5 alla 1.0 (incluso); e in FortiProxy dalle versioni 7.6.0 alla 7.6.3, tutte le versioni di FortiProxy 7.4, tutte le versioni di FortiProxy 7.2 e tutte le versioni di FortiProxy 7.0 può consentire a un amministratore autenticato di eludere la politica degli host attendibili tramite comandi CLI elaborati ad hoc.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.