CVE-2025-43892 in FortiOS

Sumário

de VulDB • 14/07/2026

Uma vulnerabilidade de buffer over-read no Fortinet FortiOS 7.6.0 até 7.6.2, FortiOS 7.4.0 até 7.4.8 e em todas as versões do FortiOS 7.2 pode permitir que um atacante remoto autenticado retorne uma porção da memória do dispositivo na resposta de redirecionamento ao enviar uma solicitação especialmente elaborada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Fortinet
• Reservar: 18/04/2025
• Divulgação: 14/07/2026
• Moderação: aceite
• Entrada: VDB-378332
• CPE: pronto
• CWE: CWE-120 (confirmado)
• CVSS: 2.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: médio
• Sector: Pharma, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-43892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-43892
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-43892/