CVE-2025-47761 in FortiClientWindows
요약
\~에 의해 VulDB • 2026. 05. 27.
CWE-782 [CWE-782] 취약점인 접근 제어가 불충분한 노출된 IOCTL 취약점이 Fortinet FortiClientWindows 7.4.0부터 7.4.3까지, FortiClientWindows 7.2.0부터 7.2.9까지에서 발견되어, 인증된 로컬 사용자가 fortips 드라이버를 통해 무단 코드 실행을 허용할 수 있습니다. 공격이 성공하려면 Heap 무결성 및 HSP와 같은 Windows 메모리 보호 장치를 우회해야 합니다. 또한 유효하고 실행 중인 VPN IPSec 연결이 필요합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.