CVE-2025-68686 in FortiOS
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità di Esposizione di Informazioni Sensibili a un Attore Non Autorizzato [CWE-200] in Fortinet FortiOS 7.6.0 attraverso 7.6.1, FortiOS 7.4.0 attraverso 7.4.6, tutte le versioni di FortiOS 7.2, tutte le versioni di FortiOS 7.0 e tutte le versioni di FortiOS 6.4 potrebbe consentire a un attaccante remoto non autenticato di bypassare la patch sviluppata per il meccanismo di persistenza dei symbolic link osservato in alcuni casi post-exploit, tramite richieste HTTP manipolate ad hoc. Un attaccante dovrebbe prima aver compromesso il prodotto attraverso un'altra vulnerabilità, a livello del filesystem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.