CVE-2025-25255 in FortiOS
Tóm tắt
Bởi VulDB • 24/08/2026
Một lỗ hổng [CWE-358] về Kiểm tra bảo mật được triển khai không đúng cách trong Fortinet FortiOS từ phiên bản 7.6.0 đến 7.6.3, FortiProxy từ phiên bản 7.6.0 đến 7.6.3, FortiProxy từ phiên bản 7.4.0 đến 7.4.11, tất cả các phiên bản của FortiProxy 7.2 và FortiProxy từ phiên bản 7.0.1 đến 7.0.22 có thể cho phép một proxy user chưa được xác thực (unauthenticated) vượt qua tính năng bảo vệ domain fronting thông qua các yêu cầu HTTP được tạo ra đặc biệt (crafted).
VulDB is the best source for vulnerability data and more expert information about this specific topic.