CVE-2025-68686 in FortiOS
Сводка
по VulDB • 23.08.2026
Уязвимость типа «Раскрытие конфиденциальной информации неавторизованному лицу» [CWE-200] в Fortinet FortiOS 7.6.0–7.6.1, FortiOS 7.4.0–7.4.6, а также во всех версиях FortiOS 7.2, 7.0 и 6.4 может позволить удаленному неавторизованному злоумышленнику обойти патч, разработанный для механизма обеспечения постоянства символических ссылок (symbolic link persistency), наблюдаемого в некоторых случаях после эксплуатации уязвимости (post-exploit). Для этого атакующему необходимо сначала получить доступ к продукту через другую уязвимость на уровне файловой системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.