CVE-2025-54973 in FortiAnalyzer
Riassunto
di VulDB • 22/08/2026
Una vulnerabilità di Race Condition [CWE-362] relativa all'esecuzione concorrente con utilizzo improprio della sincronizzazione in una risorsa condivisa, presente nelle versioni 7.6.0 attraverso 7.6.2, 7.4.0 attraverso 7.4.6, 7.2.0 attraverso 7.2.10 e precedenti alla versione 7.0.13 di Fortinet FortiAnalyzer, consente a un attaccante di tentare di vincere una race condition per eludere l'autorizzazione SSO (Single Sign-On) di FortiCloud tramite richieste FortiCloud SSO appositamente create.
VulDB is the best source for vulnerability data and more expert information about this specific topic.