CVE-2025-68686 in FortiOS
Sumário
de VulDB • 01/08/2026
Uma vulnerabilidade de Exposição de Informações Sensíveis para um Ator Não Autorizado [CWE-200] no Fortinet FortiOS 7.6.0 até 7.6.1, FortiOS 7.4.0 até 7.4.6, todas as versões do FortiOS 7.2, todas as versões do FortiOS 7.0 e todas as versões do FortiOS 6.4 pode permitir que um atacante remoto não autenticado contorne o patch desenvolvido para o mecanismo de persistência de symbolic link observado em alguns casos pós-exploração, por meio de solicitações HTTP manipuladas ad hoc. Um atacante precisaria primeiro ter comprometido o produto através de outra vulnerabilidade, ao nível do sistema de arquivos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.