CVE-2025-68686 in FortiOS
要約
〜によって VulDB • 2026年07月28日
Unauthorized Actor への機密情報の露出 [CWE-200] の脆弱性が、Fortinet FortiOS 7.6.0 から 7.6.1、FortiOS 7.4.0 から 7.4.6、およびすべてのバージョンの FortiOS 7.2、FortiOS 7.0、FortiOS 6.4 に存在します。これにより、攻撃者は作成された HTTP リクエストを通じて、いくつかのポストエクスプロイトケースで観察されるシンボリックリンク永続化メカニズムに対して開発されたパッチを回避し、リモートから認証なしでアクセスできる可能性があります。ただし、攻撃者はまずファイルシステムレベルにおいて他の脆弱性を利用して製品に侵入する必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.